BDU:2025-14631

Опубликовано: 06 окт. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного решения для интеграции данных корпоративного уровня Transformation Extender Advanced связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

IBM Corp.

Наименование ПО

Transformation Extender Advanced

Версия ПО

до 10.0.1.11 (Transformation Extender Advanced)

до 10.0.2.0 (Transformation Extender Advanced)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7247179

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7247179

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-49886
CVE

EPSS

Процентиль: 79%

0.01252

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-49886

CVSS3: 9.8

nvd

4 месяца назад

IBM Standards Processing Engine 10.0.1.10 could allow a remote attacker to execute arbitrary code on the system, caused by an unsafe java deserialization. By sending specially crafted input, an attacker could exploit this vulnerability to execute arbitrary code on the system.

GHSA-mjq7-jm96-v224

CVSS3: 9.8

github

4 месяца назад

EPSS

Процентиль: 79%

0.01252

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2