Medium WID-SEC-2025-2347 1 CVE

IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 20, 2025 · Updated Oct 20, 2025 · de-DE

Vendor: IBM Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Informationen offenzulegen.

Product

Tivoli Netcool/OMNIbus ist eine Software zum Betriebsmanagement von IBM.

Vulnerabilities 1

High 7.5

CVE-2022-40146 Public exploit

Jar url should be blocked by DefaultScriptSecurity

Server-Side Request Forgery (SSRF) vulnerability in Batik of Apache XML Graphics allows an attacker to access files using a Jar url. This issue affects Apache XML Graphics Batik 1.14.

Apache Software Foundation Apache XML Graphics batik batik Debian Ubuntu Maven

Sep 22, 2022

Revision history

2025-10-20 #1
Initiale Fassung

References

IBM Security Bulletin vom 2025-10-20
https://www.ibm.com/support/pages/node/7248498