CVE-2023-5236 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in IBM Operational Decision Manager. Diese Fehler existieren in der Infinispan-Komponente wegen mehrerer zirkulärer Objektreferenzen und einer unsachgemäßen Behandlung vertraulicher Informationen. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu erzeugen oder vertrauliche Informationen offenzulegen.

EPSS 0.10% · 27.8th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.10%
27.8th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
Red HatRed Hat JBoss A-MQ Clients 3
Red HatRed Hat Integration Camel Extensions for Quarkus 1
IBMIBM Operational Decision Manager <8.12.0.1
Red HatRed Hat Integration Service Registry 1
IBMIBM Operational Decision Manager <9.0.0.0
Red HatRed Hat JBoss Enterprise Application Platform <8.0.1
Red HatRed Hat Integration Camel K 1
IBMIBM Security Verify Access 10.0.0.0-10.0.6.1
IBMIBM Operational Decision Manager <8.11.0.1
HitachiHitachi Ops Center
NetAppNetApp ActiveIQ Unified Manager

Timeline

References

…and 6 more

Open in Interactive Console →