CVE-2024-43191 in Cloud Pak for Multicloud Management

Riassunto

di VulDB • 08/07/2026

IBM ManageIQ potrebbe consentire a un attaccante remoto autenticato di eseguire comandi arbitrari sul sistema inviando una richiesta contenente un file YAML appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ibm
• Prenotare: 07/08/2024
• Divulgazione: 26/09/2024
• Moderazione: accettato
• Voce: VDB-278569
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00837
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43191
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43191/