High WID-SEC-2023-1333 1 CVE

IBM Tivoli Business Service Manager: Schwachstelle ermöglicht Codeausführung

Published May 31, 2023 · Updated May 31, 2023 · de-DE

Vendor: IBM Product: Tivoli Business Service Manager 6.2.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Business Service Manager ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM Tivoli Business Service Manager verschafft Unternehmen, öffentlichen Einrichtungen und Serviceanbietern über zielgruppenspezifische, echtzeitorientierte Dashboards detaillierte Einsichten in Services und Prozesse.

Vulnerabilities 1

High 7.5

CVE-2021-23450 EPSS 30%

Prototype Pollution

All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.

dojo dojo dojo Debian Ubuntu npm

Dec 17, 2021

Revision history

2023-05-31 #1
Initiale Fassung

References

IBM Security Bulletin vom 2023-05-31
https://www.ibm.com/support/pages/node/6999661