Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-54181

PUBLISHED 30.12.2024

CNA: ibm

IBM WebSphere Automation command injection

Обновлено: 30.12.2024

IBM WebSphere Automation 1.7.5 could allow a remote privileged user, who has authorized access to the swagger UI, to execute arbitrary code. Using specially crafted input, the user could exploit this vulnerability to execute arbitrary code on the system.

CWE

Идентификатор	Описание
CWE-78	Некорректная нейтрализация специальных элементов, используемых в системных командах (внедрение команд ОС)

БДУ ФСТЭК

Идентификатор	Описание
BDU:2025-00078	Уязвимость интерфейса Swagger платформы для автоматизации управления и развертывания приложений и сервисов IBM WebSphere Automation, позволяющая нарушителю выполнить произвольный код

CVSS

Оценка	Severity	Версия	Базовый вектор
7.2	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Доп. Информация

Product Status

WebSphere Automation

Product:

WebSphere Automation

Vendor:

IBM

Default status:

unaffected

Версии:

Затронутые версии	Статус
Наблюдалось в версии 1.7.5	affected

СPE:

cpe:2.3:a:ibm:websphere_automation:1.7.5:*:*:*:*:*:*:*

Ссылки

https://www.ibm.com/support/pages/node/7179994

CISA ADP Vulnrichment