Low WID-SEC-2024-0640 1 CVE

IBM Integration Bus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 14, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: IBM Product: Integration Bus Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Integration Bus ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM Integration Bus ist eine "lightweight" ESB, welche die Integration von SOAP oder non-SOAP Datenquellen von verschiedenen Plattformen ermöglicht.

Vulnerabilities 1

Medium 4.5

CVE-2024-27265

IBM Integration Bus for z/OS cross-site request forgery

IBM Integration Bus for z/OS 10.1 through 10.1.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 284564.

IBM Integration Bus for z/OS

Mar 14, 2024

Revision history

2024-11-24 #2
Produktzuordnung überprüft
2024-03-14 #1
Initiale Fassung

References

IBM Security Bulletin 7140678 vom 2024-03-14
https://www.ibm.com/support/pages/node/7140678