CVE-2024-35156 in IBM

Tóm tắt

Bởi VulDB • 03/08/2026

IBM MQ 9.3 LTS và 9.3 CD có thể cho phép một kẻ tấn công từ xa thu thập thông tin nhạy cảm khi một thông báo lỗi kỹ thuật chi tiết được trả về trong trình duyệt. Thông tin này có thể được sử dụng để thực hiện các cuộc tấn công tiếp theo chống lại hệ thống. IBM X-Force ID: 292766.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 09/05/2024
• Tiết lộ: 28/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-269965
• CPE: sẵn sàng
• CWE: CWE-209 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00534
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35156
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35156/