IBM WebSphere Application Server and Server Hypervisor Edition Code Injection.. 悪用が確認されています：CISA は 10/01/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sterling b2b integrator | = 5.2 | |
| sterling integrator | = 5.1 | |
| tivoli common reporting | = 2.1= 2.1.1= 2.1.1.2= 3.1= 3.1.0.1= 3.1.0.2= 3.1.2= 3.1.2.1 | |
| watson content analytics | ≥ 3.0, ≤ 3.0.0.6≥ 3.5, ≤ 3.5.0.3 | |
| watson explorer analytical components | = 11.0≥ 10.0, ≤ 10.0.0.2 | |
| watson explorer annotation administration console | = 11.0≥ 10.0, ≤ 10.0.0.2 | |
| websphere application server | = 7.0.0.0= 8.0.0.0= 8.5= 8.5.0.0= 8.5.5.5 |
Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the InvokerTransformer class in the Apache Commons Collections library.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン