CVE-2024-22320criticalexplotación observadaCWE-502

CVE-2024-22320: fallo crítico en IBM Operational Decision Manager

IBM Operational Decision Manager code execution

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Operational Decision Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

87Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 73%
de la publicación al arma
Publicada en NVD2 feb
VulnCheck+49d
En resumen

IBM Operational Decision Manager posee un fallo que permite a usuarios autenticados ejecutar código malicioso en el servidor al enviar solicitudes especialmente elaboradas. Esto ocurre porque el software procesa datos serializados de forma insegura, representando un riesgo crítico de seguridad.

Detalle técnico

CVE-2024-22320 es una vulnerabilidad de deserialización insegura (CWE-502) en IBM ODM 8.10.3 que permite a atacantes remotos autenticados lograr ejecución arbitraria de código con privilegios SYSTEM. El vector de ataque involucra el envío de objetos serializados maliciosos que se deserializan sin validación apropiada, conduciendo a la instanciación de código controlado por el atacante.

Resumen generado y traducido por IA a partir de la descripción oficial.
IBM Operational Decision Manager 8.10.3 could allow a remote authenticated attacker to execute arbitrary code on the system, caused by an unsafe deserialization. By sending specially crafted request, an attacker could exploit this vulnerability to execute arbitrary code in the context of SYSTEM. IBM X-Force ID: 279146.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
IBM · Operational Decision Manager
CVEs relacionadas — IBM Operational Decision Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-22319HIGHIBM Operational Decision Manager JDNI injectionEPSS 76.4%CVE-2026-18658CRITICALIBM Operational Decision Manager for Aug 2026 - Multiple CVEs addressedEPSS 0.8%CVE-2025-2824HIGHIBM Operational Decision Manager HTTP open redirectEPSS 0.4%CVE-2025-1551MEDIUMIBM Operational Decision Manager cross-site scriptingEPSS 0.3%