IBM Sterling Secure Proxy está afectado por una vulnerabilidad crítica de validación de datos de entrada incorrecta. Identificador INCIBE-2024-0565 5 – Crítica IBM Sterling Secure Proxy podría permitir a un usuario con privilegios inyectar comandos en el sistema operativo subyacente, debido a la validación incorrecta de un tipo específico de entrada. Se ha asignado el identificador CVE-2024-41783 para esta vulnerabilidad. Listado de referencias Security Bulletin: IBM Sterling Secure Proxy is vulnerable to improper input validation
Recursos afectados: field–name-title field–type-string field–label-hidden>Inyección de comandos en IBM Sterling Secure ProxyVie, 15/11/2024 – 09:33
IBM Sterling Secure Proxy, versiones:
- desde 6.0.0.0 hasta 6.0.3.0;
- 6.1.0.0.
