VDB

CVE-2024-24762

CVE-2024-24762 PUBLISHED

Es besteht eine Schwachstelle in IBM App Connect Enterprise. Dieser Fehler besteht in der FastAPI aufgrund eines Denial-of-Service-Problems durch reguläre Ausdrücke (ReDos). Durch Senden einer speziell gestalteten Regex-Eingabe kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 3.33% · 87.5th percentile

Risk Scores

EPSS Score
3.33%
87.5th percentile

Affected Products

VendorProductVersions
IBMIBM Business Automation Workflow < 23.0.2-IF003

Timeline

  • Jan 21, 1970 Security Advisory
  • Feb 5, 2024 CVE Published
  • Feb 8, 2024 EPSS Score
  • Mar 6, 2024 EPSS Score
  • Apr 1, 2024 CVE Updated
  • Apr 30, 2024 EPSS Score
  • May 27, 2024 EPSS Score
  • Jun 23, 2024 EPSS Score
  • Jul 20, 2024 EPSS Score
  • Sep 13, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 10, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›