Medium WID-SEC-2025-0041 1 CVE

IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

Published Jan 9, 2025 · Updated Jan 9, 2025 · de-DE

Vendor: IBM Product: App Connect Enterprise Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 1

Medium 5.5

CVE-2022-22491

IBM App Connect Enterprise Certified Container denial of service

IBM App Connect Enterprise Certified Container 7.1, 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, and 12.4 operands running in Red Hat OpenShift do not restrict writing to the local filesystem…

IBM App Connect Enterprise Certified Container

Jan 9, 2025

Revision history

2025-01-09 #1
Initiale Fassung

References

IBM Security Bulletin vom 2025-01-09
https://www.ibm.com/support/pages/security-bulletin-ibm-app-connect-enterprise-certified-container-operands-are-vulnerable-denial-service-cve-2022-22491-1
GitHub Advisory Database vom 2025-01-09
https://github.com/advisories/GHSA-5f8r-6xph-88vx