CVE-2023-5384 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in IBM Operational Decision Manager. Diese Fehler existieren in der Infinispan-Komponente wegen mehrerer zirkulärer Objektreferenzen und einer unsachgemäßen Behandlung vertraulicher Informationen. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu erzeugen oder vertrauliche Informationen offenzulegen.

EPSS 0.53% · 66.9th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.53%
66.9th percentile

Affected Products

VendorProductVersions
IBMIBM Operational Decision Manager <9.0.0.0
NetAppNetApp ActiveIQ Unified Manager
IBMIBM Operational Decision Manager <8.11.0.1
IBMIBM Operational Decision Manager <8.12.0.1

Timeline

References

Open in Interactive Console →