High WID-SEC-2023-1347 1 CVE

IBM Security Guardium: Schwachstelle ermöglicht Codeausführung

Published Jun 1, 2023 · Updated Jun 1, 2023 · de-DE

Vendor: IBM Product: Security Guardium 11.4 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM Security Guardium ist eine Lösung für die Überwachung und Auditierung des Datenzugriffs.

Vulnerabilities 1

High 8.1

CVE-2020-10650

jackson-databind vulnerable to unsafe deserialization

A deserialization flaw was discovered in jackson-databind through 2.9.10.4. It could allow an unauthenticated user to perform code execution via ignite-jta or quartz-core: org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup, org.apache.ignite.cache.jta.jndi.Ca…

com.fasterxml.jackson.core:jackson-databind jackson-databind jackson-databind Debian Ubuntu Maven

Dec 26, 2022

Revision history

2023-06-01 #1
Initiale Fassung

References

IBM Security Bulletin 7000023 vom 2023-06-01
https://www.ibm.com/support/pages/node/7000023