CVE-2024-52362

TRUNG BÌNH 6.5CVE-2024-52362 · Công bố 12/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-52362 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng app connect enterprise certified containers operands (ibm), app connect operator (ibm).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.48%, cao hơn 41.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 12.9.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
app connect enterprise certified containers operands ibm	`= 12.0.12.5= 12.0.7.0= 13.0.1.0= 13.0.2.1`	Chưa có bản vá
app connect operator ibm	`= 12.0.12≥ 12.0.0, < 12.9.0` `≥ 12.1.0, ≤ 12.8.2≥ 7.2, ≤ 11.6.0`	`12.9.0`

Mô tả

IBM App Connect Enterprise Certified Container 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7, and 12.8 could allow an authenticated user to cause a denial of service in the App Connect flow due to improper validation of server-side input.