CVE-2024-27255: fallo de gravedad media en IBM MQ Operator
IBM MQ Container information disclosure
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 0.3%
IBM MQ Operator 2.0.0 LTS, 2.0.18 LTS, 3.0.0 CD, 3.0.1 CD, 2.4.0 through 2.4.7, 2.3.0 through 2.3.3, 2.2.0 through 2.2.2, and 2.3.0 through 2.3.3 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 283905.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
IBM · MQ OperatorCVEs relacionadas — IBM MQ Operator
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-39742HIGHIBM MQ Container authentication bypassEPSS 0.8%CVE-2024-39743MEDIUMIBM MQ Container denial of serviceEPSS 0.6%CVE-2026-10572HIGHIBM MQ Buffer OverflowEPSS 0.4%CVE-2026-10574HIGHIBM MQ Buffer OverflowEPSS 0.4%CVE-2025-27365MEDIUMIBM MQ Operator denial of serviceEPSS 0.4%CVE-2026-12148HIGHIBM MQ Deserialization of Untrusted DataEPSS 0.4%