Skip to content
OpenAdvisories
Medium WID-SEC-2026-4074 1 CVE

IBM Sterling Connect:Direct: Schwachstelle ermöglicht Codeausführung

Published Oct 20, 2026 · Updated Oct 20, 2026 · de-DE

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM Sterling Connect:Direct ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM Sterling Connect:Direct ist ein Managed-File-Transfer-Produkt.

Vulnerabilities 1

  • High 7.8

    IBM Sterling Connect:Direct for Unix Buffer Overflow

    IBM Sterling Connect Direct for Unix 6.4.0.0 through 6.4.0.6 and 6.3.0.0 through 6.3.0.7 apnotify utility is vulnerable to a code injection due to insufficient validation of user input.

Revision history

  1. #1

    Initiale Fassung

References