CVE-2024-22319highexplotación observadaCWE-74

CVE-2024-22319: fallo de gravedad alta en IBM Operational Decision Manager

IBM Operational Decision Manager JDNI injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Operational Decision Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

80Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.1epss 76%
de la publicación al arma
Publicada en NVD2 feb
VulnCheck+44d
En resumen

IBM Operational Decision Manager tiene una falla de seguridad que permite a los atacantes ejecutar código malicioso de forma remota inyectando datos maliciosos a través de una función de API que no valida correctamente sus entradas.

Detalle técnico

La vulnerabilidad es una falla de inyección JNDI en IBM Operational Decision Manager versiones 8.10.3 hasta 8.12.0.1, donde un argumento de API no validado permite la ejecución remota de código. El vector de ataque requiere acceso de red al endpoint de API vulnerable; la explotación exitosa permite a un atacante ejecutar código arbitrario con los privilegios de la aplicación afectada.

Resumen generado y traducido por IA a partir de la descripción oficial.
IBM Operational Decision Manager 8.10.3, 8.10.4, 8.10.5.1, 8.11, 8.11.0.1, 8.11.1 and 8.12.0.1 is susceptible to remote code execution attack via JNDI injection when passing an unchecked argument to a certain API. IBM X-Force ID: 279145.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
IBM · Operational Decision Manager
CVEs relacionadas — IBM Operational Decision Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-22320CRITICALIBM Operational Decision Manager code executionEPSS 73.4%CVE-2026-18658CRITICALIBM Operational Decision Manager for Aug 2026 - Multiple CVEs addressedEPSS 0.8%CVE-2025-2824HIGHIBM Operational Decision Manager HTTP open redirectEPSS 0.4%CVE-2025-1551MEDIUMIBM Operational Decision Manager cross-site scriptingEPSS 0.3%