CVE-2023-26117 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in IBM MQ. Diese Fehler bestehen im AngularJS-Modul aufgrund eines Problems mit regulären Ausdrücken. Durch die Bereitstellung speziell gestalteter Regex-Eingaben kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.25% · 47.9th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.25%
47.9th percentile

Affected Products

VendorProductVersions
IBMIBM Tivoli Business Service Manager 6.2.0
HCLHCL BigFix
IBMIBM MQ 9.2
FedoraFedora Linux
IBMIBM MQ 9.1
IBMIBM MQ 9.0
IBMIBM Business Automation Workflow

Timeline

References

Open in Interactive Console →