VDB

CVE-2024-27268

CVE-2024-27268 PUBLISHED

Es besteht eine Schwachstelle in IBM WebSphere Application Server. Dieser Fehler aufgrund einer unsachgemäßen Bereinigung von Eingaben. Durch das Senden einer speziell gestalteten Anfrage kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.19% · 40.7th percentile

Risk Scores

EPSS Score
0.19%
40.7th percentile

Affected Products

VendorProductVersions
HCLHCL BigFix Compliance
IBMIBM MQ
IBMIBM MQ 9.1.0
IBMIBM MQ 9.2.0
IBMIBM SPSS
IBMIBM MQ 9.3.0
IBMIBM TXSeries for multiplatforms_9.1
IBMIBM TXSeries for multiplatforms_8.1
IBMIBM TXSeries for multiplatforms_8.2
HCLHCL Commerce 9.1.0-9.1.15
IBMIBM WebSphere Application Server <Liberty 24.0.0.5
IBMIBM Business Automation Workflow
HCLHCL Commerce 9.0-9.0.1.21
IBMIBM License Metric Tool 9.2

Timeline

  • Apr 3, 2024 CVE Published
  • Apr 5, 2024 EPSS Score
  • Apr 30, 2024 EPSS Score
  • Jun 20, 2024 EPSS Score
  • Jul 15, 2024 EPSS Score
  • Sep 4, 2024 EPSS Score
  • Sep 29, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 24, 2024 EPSS Score
  • Nov 6, 2024 CVE Updated
  • Dec 15, 2024 EPSS Score
  • Jan 9, 2025 EPSS Score

References

…and 14 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›