| タイトル | IBM の IBM App Connect Enterprise Certified Containers Operands および IBM App Connect Operator における入力の構文的正当性の検証に関する脆弱性 |
|---|---|
| 概要 | IBM の IBM App Connect Enterprise Certified Containers Operands および IBM App Connect Operator には、入力の構文的正当性の検証に関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年11月10日0:00 |
| 登録日 | 2025年4月3日12:41 |
| 最終更新日 | 2025年4月3日12:41 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| IBM |
| IBM App Connect Enterprise Certified Containers Operands 12.0.12.5 |
| IBM App Connect Enterprise Certified Containers Operands 12.0.7.0 |
| IBM App Connect Enterprise Certified Containers Operands 13.0.1.0 |
| IBM App Connect Enterprise Certified Containers Operands 13.0.2.1 |
| IBM App Connect Operator 12.0.0 以上 12.9.0 未満 |
| IBM App Connect Operator 12.0.12 |
| IBM App Connect Operator 12.1.0 から 12.8.2 |
| IBM App Connect Operator 7.2 から 11.6.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年04月03日] 掲載 |
2025年4月3日12:41 |
| 概要 | IBM App Connect Enterprise Certified Container 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7, and 12.8 could allow an authenticated user to cause a denial of service in the App Connect flow due to improper validation of server-side input. |
|---|---|
| 公表日 | 2025年3月12日23:15 |
| 登録日 | 2025年3月13日4:00 |
| 最終更新日 | 2025年3月12日23:15 |