Medium WID-SEC-2023-1847 1 CVE

IBM InfoSphere Information Server: Schwachstelle ermöglicht Denial of Service

Published Jul 20, 2023 · Updated Jul 20, 2023 · de-DE

Vendor: IBM Product: InfoSphere Information Server 11.7 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM InfoSphere Information Server ist eine Softwareplattform zur Integration heterogener Daten.

Vulnerabilities 1

Medium 6.5

CVE-2023-20863

Spring Framework vulnerable to denial of service

In spring framework versions prior to 5.2.24 release+ ,5.3.27+ and 6.0.8+ , it is possible for a user to provide a specially crafted SpEL expression that may cause a denial-of-service (DoS) condition.

libspring-java libspring-java org.springframework:spring-expression Debian Ubuntu Maven

Apr 13, 2023

Revision history

2023-07-20 #1
Initiale Fassung

References

IBM Security Bulletin - 7003899 vom 2023-07-20
https://www.ibm.com/support/pages/node/7003899