Skip to content
OpenAdvisories
Medium WID-SEC-2024-0713 1 CVE

IBM App Connect Enterprise und Integration Bus für z/OS: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 25, 2024 · Updated Nov 18, 2024 · Revision 2 · de-DE

Vendor: IBM Product: App Connect Enterprise Product: Integration Bus Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise und IBM Integration Bus für z/OSs ausnutzen, um Informationen offenzulegen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.
IBM Integration Bus ist eine "lightweight" ESB, welche die Integration von SOAP oder non-SOAP Datenquellen von verschiedenen Plattformen ermöglicht.

Vulnerabilities 1

  • Medium 4.9
    CVE-2024-22356

    IBM App Connect Enterprise and IBM Integration Bus for z/OS information disclosure

    IBM App Connect Enterprise 11.0.0.1 through 11.0.0.23, 12.0.1.0 through 12.0.9.0 and IBM Integration Bus for z/OS 10.1 through 10.1.0.2store potentially sensitive information in log or trace files that could be read by a privileged user. IBM X-Force ID: 28089…

    IBM App Connect Enterprise Integration Bus

Revision history

  1. #2

    Prüfung Produkteintragung

  2. #1

    Initiale Fassung

References