CVE-2024-51463
मध्यमप्रकाशित
IBM i सर्वर-साइड अनुरोध जालसाज़ी
- प्रकाशित
- 21 दिस॰ 2024
- अद्यतन
- 3 नव॰ 2025
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 15 अप्रैल 2025
प्राथमिक सीवीएसएस
5.4/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N0.9%
कम · अगले 30 दिन
- प्रतिशत
- 56.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM i 7.3, 7.4 और 7.5 सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) के लिए संवेदनशील है। यह एक प्रमाणित हमलावर को सिस्टम से अनधिकृत अनुरोध भेजने की अनुमति दे सकता है, जिससे संभावित रूप से नेटवर्क एन्यूमरेशन हो सकता है या अन्य हमलों को सुविधाजनक बनाया जा सकता है।
स्रोत
1hyp3rlinx · multiple · 15 अप्रैल 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।