| Title | IBM の IBM App Connect Enterprise Certified Containers Operands および IBM App Connect Operator における入力の構文的正当性の検証に関する脆弱性 |
|---|---|
| Summary | IBM の IBM App Connect Enterprise Certified Containers Operands および IBM App Connect Operator には、入力の構文的正当性の検証に関する脆弱性が存在します。 |
| Possible impacts | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 10, 2024, midnight |
| Registration Date | April 3, 2025, 12:41 p.m. |
| Last Update | April 3, 2025, 12:41 p.m. |
| CVSS3.0 : 警告 | |
| Score | 6.5 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| IBM |
| IBM App Connect Enterprise Certified Containers Operands 12.0.12.5 |
| IBM App Connect Enterprise Certified Containers Operands 12.0.7.0 |
| IBM App Connect Enterprise Certified Containers Operands 13.0.1.0 |
| IBM App Connect Enterprise Certified Containers Operands 13.0.2.1 |
| IBM App Connect Operator 12.0.0 以上 12.9.0 未満 |
| IBM App Connect Operator 12.0.12 |
| IBM App Connect Operator 12.1.0 から 12.8.2 |
| IBM App Connect Operator 7.2 から 11.6.0 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2025年04月03日] 掲載 |
April 3, 2025, 12:41 p.m. |
| Summary | IBM App Connect Enterprise Certified Container 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7, and 12.8 could allow an authenticated user to cause a denial of service in the App Connect flow due to improper validation of server-side input. |
|---|---|
| Publication Date | March 12, 2025, 11:15 p.m. |
| Registration Date | March 13, 2025, 4 a.m. |
| Last Update | March 12, 2025, 11:15 p.m. |