Summary
Ein lokaler Angreifer kann eine Schwachstelle in IBM Sterling Connect:Direct ausnutzen, um beliebigen Programmcode auszuführen.
Product
IBM Sterling Connect:Direct ist ein Managed-File-Transfer-Produkt.
Vulnerabilities 1
-
High 7.8
IBM Sterling Connect:Direct for Unix Buffer Overflow
IBM Sterling Connect Direct for Unix 6.4.0.0 through 6.4.0.6 and 6.3.0.0 through 6.3.0.7 apnotify utility is vulnerable to a code injection due to insufficient validation of user input.
Revision history
-
#1
Initiale Fassung
References
-
IBM Security Bulletin vom 2026-10-20
https://www.ibm.com/support/pages/node/7292127