CVE-2024-35156 in IBM

الملخص

بحسب VulDB • 02/08/2026

قد يتيح IBM MQ الإصدارين 9.3 LTS و9.3 CD لمهاجم عن بُعد الحصول على معلومات حساسة عند إرجاع رسالة خطأ تقنية مفصلة في المتصفح. يمكن استخدام هذه المعلومات في هجمات إضافية ضد النظام. رقم تعريف فريق X-Force التابع لـIBM: 292766.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 09/05/2024
• إفشاء: 28/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-269965
• CPE: جاهز
• CWE: CWE-209 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00534
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35156
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35156/