IBM App Connect Enterprise (ACE) 路徑遊走 (7182418)

medium Nessus Plugin ID 245203

概要

遠端 Web 伺服器受到一個路徑遍歷弱點影響。

說明

IBM App Connect enterprise 12.0.1.0 至 12.0.12.10 和 13.0.1.0 至 13.0.2.1 可允許經驗證的使用者在 bar 組態部署期間寫入系統上的任意檔案這是因為受限制目錄上的不當路徑名稱限制所導致。

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

將 IBM App Connect Enterprise 升級至過渡期修正所需的最低 Fix Pack 等級然後套用過渡期修正 IT47533。

另請參閱

https://www.ibm.com/support/pages/node/7182418

Plugin 詳細資訊

嚴重性: Medium

ID: 245203

檔案名稱: ibm_ace_7182418.nasl

版本: 1.1

類型: local

代理程式: windows, macosx, unix

系列: Misc.

已發布: 2025/8/7

已更新: 2025/8/7

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 6.8

媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:C/A:N

CVSS 評分資料來源: CVE-2025-0799

CVSS v3

風險因素: Medium

基本分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

弱點資訊

CPE: cpe:/a:ibm:app_connect_enterprise

必要的 KB 項目: installed_sw/IBM App Connect Enterprise

修補程式發佈日期: 2025/2/4

弱點發布日期: 2025/2/4

參考資訊

CVE: CVE-2025-0799

IAVB: 2025-B-0019