IBM. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une inject…"/> IBM. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une inject…"/> IBM. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une inject…"/>
CVE-2021-38875 PUBLISHED CVSS 4 MEDIUM

De multiples vulnérabilités ont été corrigées dans les produits <span class="textit">IBM</span>. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection de code indirecte à distance (XSS) et une atteinte à la confidentialité des données.

EPSS 0.20% · 41.7th percentile

Risk Scores

CVSS v2.0
4
EPSS Score
0.20%
41.7th percentile

Affected Products

VendorProductVersions
IBMSterling Connect:Direct
ibmmq8.0.0.0, 9.0.0.0, 9.1.0
n/aApache POIApache POI up to 4.1.0
IBMSterling

Timeline

References

Open in Interactive Console →