CVE-2024-28764 in WebSphere Automation
Resumen
por MITRE • 2024-05-01
IBM WebSphere Automation 1.7.0 podría permitir que un atacante con acceso privilegiado a la red realice una inyección CSV. Un atacante podría ejecutar comandos arbitrarios en el sistema, causados por una validación inadecuada del contenido del archivo csv. ID de IBM X-Force: 285623.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.