Inyección de comandos en InfoSphere de IBM

Fecha de publicación: 03/11/2022

Importancia:
Crítica

Recursos afectados:

InfoSphere Information Server, versión 11.7.

Descripción:

IBM ha corregido una vulnerabilidad de inyección de comandos en IBM InfoSphere DataStage de severidad crítica.

Solución:

Realizar las siguientes acciones:

• IBM InfoSphere Information Server 11.7.1.0.
• IBM InfoSphere Information Server 11.7.1.4.
• Instalar el parche de seguridad DataStage en InfoSphere.
• Para InfoSphere Parallel Engine contactar con servicio de atención al cliente de IBM.

Detalle:

Una neutralización incorrecta de elementos especiales IBM InfoSphere DataStage podría permitir a un atacante realizar una inyección de comandos. Se ha asignado el identificador CVE-2022-40752 para esta vulnerabilidad

Etiquetas:
Actualización, IBM, Vulnerabilidad