Une vulnérabilité a été identifiée dans IBM WebSphere MQ, elle pourrait être exploitée par des attaquants afin de contourner les mesures de sécurité. Ce problème résulte d'une erreur de validation d'accès au gestionnaire de file d'attente, ce qui pourrait permettre à une application de passer outre les restrictions sécuritaires et accéder au gestionnaire via SVRCONN. Aucun détail technique n'a été révélé.
Crédit Vulnérabilité découverte par Security Assurance Team (National Australia Bank) et l'éditeur.
