CVE-2024-43191 in Cloud Pak for Multicloud Management

Résumé

par VulDB • 03/08/2026

IBM ManageIQ pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires sur le système en envoyant une requête contenant un fichier YAML spécialement conçu.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Ibm
• Réserver: 07/08/2024
• Divulgation: 26/09/2024
• Modérer: accepté
• Entrée: VDB-278569
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00837
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43191
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43191/