漏洞预警 | IBM Security Verify Directory命令执行漏洞

漏洞预警发布时间：2025-02-14 08:00:25 27 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

IBM Security Verify Directory是一款企业级身份和访问管理解决方案，提供安全的用户身份管理和目录服务，支持复杂的认证和授权需求，帮助组织保护敏感数据。

0x03 漏洞详情

CVE-2024-51450

漏洞类型：命令执行

影响：执行任意命令

简述：IBM Security Verify Directory存在命令执行漏洞，允许远程经过身份验证的攻击者通过发送精心构造的请求，在系统上执行任意命令。

0x04 影响版本

0x05 POC状态

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.ibm.com/

CVE-2024-51450