Skip to content
OpenAdvisories
Medium WID-SEC-2023-0573 1 CVE

IBM MQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 6, 2023 · Updated Mar 6, 2023 · de-DE

Vendor: IBM Product: MQ Product: MQ < 9.3.0.4-r1 Product: MQ < 9.3.2.0-r1

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM MQ ist eine Message Oriented Middleware von IBM.

Vulnerabilities 1

  • High 7.5
    CVE-2023-26284

    IBM MQ Certified Container improper access controls

    IBM MQ Certified Container 9.3.0.1 through 9.3.0.3 and 9.3.1.0 through 9.3.1.1 could allow authenticated users with the cluster to be granted administration access to the MQ console due to improper access controls. IBM X-Force ID: 248417.

    IBM MQ Certified Container

Revision history

  1. #1

    Initiale Fassung

References