云安全日报211014:IBM企业全面集成需求平台发现安全绕过漏洞,需要尽快升级
发布时间:2026-11-12 作者:玩站小弟
我要评论
零下的风电影。
IBM App Connect Enterprise是IBM公司的一个操作系统。IBM Ap云安p Connect Enterprise 将现有业界信任的 IBM Integration Bus全日 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合,报2提供一个可满足现代数字企业全面集成需求的平台。
10月13日,IBM发布了安全更新,修复了I11BM App Connect Enterprise中发现的安全绕过漏洞。以下是漏洞详情:
漏洞01详情
来源: https://www.ibm.com/support/pages/node/6494:8023
CVE-2021-22930 CVSS评分:7.5 严重程度:重要
Node.jsIB 可能允许远程攻击者绕过安全限制,这是由在取消流时关闭 http2 时释放后使用造成的。攻击者可以M企利用此漏洞破坏内存以改变进程行为。
受影响的产品和版本
IBM App connect Enter业全prise V11、V11.0.0.0 - V11.0.0.13
IBM App Connect E面集nterprise V12.0.1.0
解决方案
App connect Enterprise V1成需1 升级11.0.0.14版本可修复
App connect Enterprise V12 升级12.0.求平2.0版本可修复
查看更多漏洞信息 以及升级请访问官网:
https://www.ibm.com/b台发logs/psirt/
相关文章
对于许多人来说,量子计算仍然是科幻小说的流行语。但是据IBM首席执行官Arvind Krishna称,他的公司的客户最早可以在2023年使用该技术,并获得丰厚的收益。 克里希纳在今天的《财富头脑风暴技2026-11-12
本文转载自公众号“读芯术”(ID:AI_Discovery) 在过去的几周里,笔者一直在和最喜欢的无政府主义辛迪加主义者诺姆·乔姆斯基进行电子邮件交流。最初联系是为了确认,人工神经网络(ANNs)的最2026-11-12
4月21日上午消息,国际研究机构Gartner发布2020年全球云计算IaaS市场追踪数据,阿里云排名全球第三、亚太第一,市场份额达9.5%,超过谷歌的6.1%。历史数据显示,过去五年,阿里云市场份额2026-11-12
大多数 Dockerfile 从父镜像开始。如果您需要完全控制镜像的内容,则可能需要创建一个基本镜像。这是区别: 一个父镜像是你的形象是基于镜像。它指的是FROMDockerfile 中指令的内容。D2026-11-12
华为与浙大携手发布 DeepSeek-R1-Safe 大模型:AI安全与性能完美平衡
在刚刚结束的华为全联接大会上,华为技术有限公司联合浙江大学推出了国内首个基于昇腾千卡算力平台的基础大模型 ——DeepSeek-R1-Safe。这一创新性产品旨在解决当前 AI 领域面临的安全与性能问2026-11-12
云梦级1月15日云梦级消息,据第一财经报道,时隔超五年,迅雷公司及其子公司网心科技,以“损害公司利益责任纠纷”为由,对前 CEO 陈磊及其核心团队提起民事诉讼,追索金额高达 2 亿元。目前该案已被深圳2026-11-12

最新评论