High WID-SEC-2024-3309 1 CVE

IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Codeausführung

Published Mar 14, 2022 · Updated Oct 29, 2024 · Revision 2 · de-DE

Vendor: IBM Product: Business Automation Workflow Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um beliebigen Programmcode auszuführen.

Product

Tivoli Netcool/OMNIbus ist eine Software zum Betriebsmanagement von IBM.

Vulnerabilities 1

High 7.5

CVE-2021-23450 EPSS 30%

Prototype Pollution

All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.

dojo dojo dojo Debian Ubuntu npm

Dec 17, 2021

Revision history

2024-10-29 #2
Neue Updates von IBM aufgenommen
2022-03-14 #1
Initiale Fassung

References

IBM Security Advisory 6563471 vom 2022-03-14
https://www.ibm.com/support/pages/node/6563471
IBM Security Bulletin 7174415 vom 2024-10-30
https://www.ibm.com/support/pages/node/7174415