VDB
CVE-2024-27307
CVE-2024-27307
PUBLISHED
Es besteht eine Schwachstelle in IBM App Connect Enterprise. Dieser Fehler besteht in der JSONata-Komponente jsonata-js aufgrund einer "prototype pollution", die die Änderung von Eigenschaften ermöglicht. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
EPSS 0.89% · 75.9th percentile
Risk Scores
EPSS Score
0.89%
75.9th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| IBM | IBM App Connect Enterprise <12.0.11.3 | |
| IBM | IBM App Connect Enterprise |
Timeline
- Jan 21, 1970 Security Advisory
- Mar 4, 2024 CVE Published
- Mar 6, 2024 CVE Updated
- Mar 6, 2024 PoC Published
- Mar 6, 2024 PoC Published
- Mar 7, 2024 EPSS Score
- Mar 7, 2024 PoC Published
- Apr 2, 2024 EPSS Score
- Apr 29, 2024 EPSS Score
- Jun 20, 2024 EPSS Score
- Jul 17, 2024 EPSS Score
- Aug 12, 2024 EPSS Score