製品・ソフトウェアに関する情報

JVN脆弱性詳細

IBMのEngineering Lifecycle Managementにおける危険なメソッドや機能の公開に関する脆弱性

タイトル	IBMのEngineering Lifecycle Managementにおける危険なメソッドや機能の公開に関する脆弱性
概要	IBM Engineering Lifecycle Management 7.0.3、7.1.0、および7.2.0には、管理者権限を持つ攻撃者が適切に制限されていない公開されたメソッドを悪用してリモートコードを実行できる脆弱性があります。
想定される影響	・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。・当該ソフトウェアが完全に停止する可能性があります。
対策	ベンダ情報を参照して適切な対策を実施してください。
公表日	2026年5月26日0:00
登録日	2026年5月29日11:17
最終更新日	2026年5月29日11:17

CVSS3.0 : 重要
スコア	7.2
ベクター	CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

影響を受けるシステム

IBM

Engineering Lifecycle Management 7.0.3

Engineering Lifecycle Management 7.1.0

Engineering Lifecycle Management 7.2.0

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2026-4051	https://www.cve.org/CVERecord?id=CVE-2026-4051
National Vulnerability Database (NVD)
2	CVE-2026-4051	https://nvd.nist.gov/vuln/detail/CVE-2026-4051

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-749	https://cwe.mitre.org/data/definitions/749.html

ベンダー情報

No	名前	URL
IBM Security Bulletin
1	Security Bulletin: IBM Engineering Lifecycle Management - Jazz Foundation is vulnerable to Server Post-Auth Remote Code Execution	https://www.ibm.com/support/pages/node/7274077

変更履歴

No	変更内容	変更日
1	[2026年05月29日] 掲載	2026年5月29日11:17

NVD脆弱性情報

CVE-2026-4051

概要	IBM Engineering Lifecycle Management 7.0.3, 7.1.0, and 7.2.0 could allow an attacker with administrative privileges to execute remote code due to exposed method that is not properly restricted.
公表日	2026年5月27日4:16
登録日	2026年5月28日4:08
最終更新日	2026年5月28日0:41

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:-::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix002::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix003::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix004::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix005::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix006::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix007::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix008::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix009::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix010::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix011::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix012::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix013::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix014::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix015::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix016::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix017::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix018::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix019::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix020::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix021::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:-::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix001::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix002::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix003::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix004::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix005::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix006::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix007::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix008::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix009::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.2.0:-::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.2.0:ifix001::::::

構成1	以上	以下	より上	未満
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:-::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix002::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix003::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix004::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix005::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix006::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix007::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix008::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix009::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix010::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix011::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix012::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix013::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix014::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix015::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix016::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix017::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix018::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix019::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix020::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.0.3:ifix021::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:-::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix001::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix002::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix003::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix004::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix005::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix006::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix007::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix008::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.1.0:ifix009::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.2.0:-::::::
cpe:2.3:a:ibm:engineering_lifecycle_management:7.2.0:ifix001::::::