Skip to content
OpenAdvisories
Low WID-SEC-2024-3324 1 CVE

IBM SPSS Collaboration and Deployment Services: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 3, 2024 · Updated Nov 3, 2024 · de-DE

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in IBM SPSS Collaboration and Deployment Services ausnutzen, um Informationen offenzulegen.

Product

IBM SPSS ist ein umfassendes Set von Daten- und prognostischen Analyse-Tools für Geschäftsbenutzer, Analysten und Statistik-Programmierer.

Vulnerabilities 1

  • Medium 4.3

    IBM WebSphere Application Server server-side request forgery

    IBM WebSphere Application Server 8.5, 9.0 and IBM WebSphere Application Server Liberty 17.0.0.3 through 24.0.0.3 are vulnerable to server-side request forgery (SSRF). By sending a specially crafted request, an attacker could exploit this vulnerability to cond…

Revision history

  1. #1

    Initiale Fassung

References