Aller au contenu
Se connecter
7.5 Élevée

CVE-2026-12354 IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1…

Description

IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow an authenticated attacker to execute arbitrary code on the application server due to improper validation of JNDI names in the Resource Adapter Installation Verification Test application.

Produits et versions touchés

Produit Versions touchées Corrigé en
MQ 10.0.0.0 Pas de correctif indiqué
MQ 9.4 9.4.0.0 → dernières Pas de correctif indiqué
MQ 9.3 9.3.0.0 → dernières Pas de correctif indiqué
MQ 9.2 9.2.0.0 → dernières Pas de correctif indiqué
MQ 9.1 9.1.0.0 → dernières Pas de correctif indiqué

Autres CVE de MQ

Les 117 CVE de MQ →
CVE-2026-10859 IBM MQ XMS .NET client is affected by an arbitrary code execution vulnerability 7.5 Élevée CVE-2026-11376 IBM MQ is affected by a denial of service vulnerability 8.8 Élevée CVE-2026-11724 IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerability 8.5 Élevée CVE-2026-12356 IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerability 7.5 Élevée
Suivre cette CVE