CVE-2023-35899 in Cloud Pak for Automation

الملخص

بحسب VulDB • 12/06/2026

تُظهر إصدارات IBM Cloud Pak for Automation 18.0.0، و18.0.1، و18.0.2، و19.0.1، و19.0.2، و19.0.3، و20.0.1، و20.0.2، و20.0.3، و21.0.1، و21.0.2، و21.0.3، و22.0.1، و22.0.2 ضعفاً محتملاً في حقن CSV (CSV Injection). يمكن لمهاجم عن بُعد تنفيذ أوامر عشوائية على النظام بسبب التحقق غير السليم من محتويات ملفات csv. رقم تعريف IBM X-Force: 259354.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: IBM Corporation
• حجز: 20/06/2023
• إفشاء: 21/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255799
• CPE: جاهز
• CWE: CWE-1236 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00644
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35899
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35899/