CVE-2024-22319highexploração observadaCWE-74

CVE-2024-22319: falha de alta gravidade em IBM Operational Decision Manager

IBM Operational Decision Manager JDNI injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Operational Decision Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

80Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 8.1epss 76%
da publicação à arma
Publicada no NVD2 de fev.
VulnCheck+44d
Em resumo

O IBM Operational Decision Manager possui uma falha de segurança que permite que atacantes executem código malicioso remotamente injetando dados através de uma função de API que não valida suas entradas adequadamente.

Detalhe técnico

A vulnerabilidade é uma falha de injeção JNDI no IBM Operational Decision Manager versões 8.10.3 até 8.12.0.1, onde um argumento de API não verificado permite execução remota de código. O vetor de ataque requer acesso de rede ao endpoint da API vulnerável; a exploração bem-sucedida permite que um atacante execute código arbitrário com os privilégios da aplicação afetada.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM Operational Decision Manager 8.10.3, 8.10.4, 8.10.5.1, 8.11, 8.11.0.1, 8.11.1 and 8.12.0.1 is susceptible to remote code execution attack via JNDI injection when passing an unchecked argument to a certain API. IBM X-Force ID: 279145.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
IBM · Operational Decision Manager
CVEs relacionadas — IBM Operational Decision Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2024-22320CRITICALIBM Operational Decision Manager code executionEPSS 73.4%CVE-2026-18658CRITICALIBM Operational Decision Manager for Aug 2026 - Multiple CVEs addressedEPSS 0.8%CVE-2025-2824HIGHIBM Operational Decision Manager HTTP open redirectEPSS 0.4%CVE-2025-1551MEDIUMIBM Operational Decision Manager cross-site scriptingEPSS 0.3%