Medium WID-SEC-2025-0034 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 8, 2025 · Updated Sep 13, 2026 · Revision 3 · de-DE

Vendor: IBM Product: App Connect Enterprise Product: Cognos Analytics Product: Db2

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

Medium 6.9

CVE-2024-47764

cookie accepts cookie name, path, and domain with out of bounds characters

cookie is a basic HTTP cookie parser and serializer for HTTP servers. The cookie name could be used to set other fields of the cookie, resulting in an unexpected cookie value. A similar escape can be used for path and domain, which could be abused to alter ot…

jshttp cookie katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Wolfi npm

Oct 4, 2024

Revision history

2026-09-13 #3
Neue Updates von IBM aufgenommen
2026-01-25 #2
Neue Updates von IBM aufgenommen
2025-01-08 #1
Initiale Fassung

References

IBM Security Bulletin vom 2025-01-08
https://www.ibm.com/support/pages/node/7180497
IBM Security Bulletin 7257989 vom 2026-01-25
https://www.ibm.com/support/pages/node/7257989
IBM Security Bulletin 7287211 vom 2026-09-11
https://www.ibm.com/support/pages/node/7287211