Skip to content
OpenAdvisories
High WID-SEC-2024-0429 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Codeausführung

Published Feb 19, 2024 · Updated Feb 19, 2024 · de-DE

Vendor: IBM Product: App Connect Enterprise Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

  • Critical 9.8
    CVE-2022-45907

    PyTorch vulnerable to arbitrary code execution

    In PyTorch before trunk/89695, torch.jit.annotations.parse_type_line can cause arbitrary code execution because eval is used unsafely.

    pytorch pytorch torch Debian Ubuntu PyPI

Revision history

  1. #1

    Initiale Fassung

References