High WID-SEC-2024-3627 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Codeausführung

Published Dec 5, 2024 · Updated May 8, 2025 · Revision 3 · de-DE

Vendor: IBM Product: App Connect Enterprise

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

Critical 9.8

CVE-2024-21534 Public exploit

JSONPath Plus Remote Code Execution (RCE) Vulnerability

All versions of the package jsonpath-plus are vulnerable to Remote Code Execution (RCE) due to improper input sanitization. An attacker can execute aribitrary code on the system by exploiting the unsafe default usage of vm in Node. **Note:** There were severa…

katib-suggestion-hyperopt katib-earlystopping katib-suggestion-hyperband katib-suggestion-optuna-enas Wolfi npm Maven

Oct 11, 2024

Revision history

2025-05-08 #3
Neue Updates von IBM aufgenommen
2024-12-11 #2
Neue Updates von IBM und IBM-APAR aufgenommen
2024-12-05 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-12-05
https://www.ibm.com/support/pages/node/7177986
IBM Security Bulletin 7178532 vom 2024-12-11
https://www.ibm.com/support/pages/node/7178532
IBM Security Bulletin 7232927 vom 2025-05-08
https://www.ibm.com/support/pages/node/7232927