Skip to content
OpenAdvisories
Medium WID-SEC-2023-3171 1 CVE

IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 18, 2023 · Updated Jan 14, 2024 · Revision 2 · de-DE

Vendor: IBM Product: DataPower Gateway Product: DataPower Gateway 10.5.0 Product: DataPower Gateway 10.5CD Product: MQ Product: MQ Appliance < CD 9.3.4.1 Product: MQ Appliance < LTS 9.3.0.15

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

Product

IBM MQ ist eine Message Oriented Middleware von IBM.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-46177

    IBM MQ Appliance information disclosure

    IBM MQ Appliance 9.3 LTS and 9.3 CD could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request to view arbitrary files on the system. IBM X-Force ID: 269536.

    IBM MQ Appliance

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References