IBM Integration Bus是IBM为各种规模,行业或复杂程度的企业提供的后端系统集成解决方案日前,IBM发布了一个安全公告IBM Integration Bus集成解决方案发现了一个执行任意代码的漏洞,需要尽快修复
漏洞详细信息
CVE—2022—29078 CVSS评分:9.8严重程度:严重
受影响的产品和版本
IBM集成总线版本10.0.0.0—10.0.0.26
解决办法
IBM强烈建议现在通过在IBM Integration Bus上执行以下步骤来解决该漏洞:
对于IBM集成总线v10 10.0.0.0—10.0.0.26,用户可以禁用node.js
请参考官方指南:在IBM Integration Bus 10.0.0.24及后续v10.0修订包中禁用Node.js
声明:本网转发此文章,旨在为读者提供更多信息资讯,所涉内容不构成投资、消费建议。文章事实如有疑问,请与有关方核实,文章观点非本网观点,仅供读者参考。