云安全日报210323：IBM运营管理系统发现执行任意代码漏洞,需要尽快升级
我要评论IBM Tivoli Netcool/OMNIbus是IBM公司运营管理软件,主要对业务应用、网络设备云安、Internet 协议和安全设备提供了集中式的管理。IBM Tivoli Netcool/OMNIbus We全日bGUI是IBM公司的一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图报2形用户界面。
3月22日,IBM发布了安全更新,修复了IBM Tivoli Netcool/OMNIbus Web10GUI中发现的执行任意代码等漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.ibm.c32om/support/pages/node/6427953
1.CVE-2020-17530 CVSS3：评分：8.1 严重程度:重要
Apache Struts可能允许远程攻击者在系统上执行任意代码，这是由对标签属IB性中原始用户输入的强制双重OGNL评估引起的。通过发送特制数据，攻击者可以利用此漏洞在系统上执行任意代M运码。
2.CVE-2021-20336 CVSS评分：6.4 严重程度:高
IBM Tivoli Netcool / O营管MNIbus_GUI容易受到存储的跨站点脚本的攻击。此漏洞允许用户在Web UI中嵌入任意JavaScript理系代码，从而更改预期的功能，从而可能导致可信会话中的凭据泄露。
受影响的产品和版本
上述漏洞影响 IBM Tiv统发oli Netcool / OMNIbus_GUI 8.1.x版本
解决方案
IBM官方已发布更新补丁,对于T现执ivoli Netcool / OMNIbus WebGUI应用WebGUI 8.1.0 Fix Pack 22即可行任修复
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt意代/
相关文章
中国AI内容监管重磅出击：9月1日新规正式落地，DeepSeek腾讯字节全面响应打标令
当AI生成的"假孙子"视频让无数老人泪流满面，当年轻人用AI反催婚视频与长辈斗智斗勇，这个充满魔幻现实主义色彩的时代终于迎来了监管的重拳出击。9月1日，《人工智能生成合成内容标识办法》正式实施，一场关2026-11-16
我们正在扩展 Docker 与 containerd 的集成，以包括图像管理！为了及早分享这项工作并获得反馈，此集成作为最新 Docker Desktop 4.12.0 版本的一项可选实验功能提供。2026-11-16
云梦级2月3日云梦级消息，据晚点Auto报道，近日小鹏汽车将两个智能化一级部门 —— 自动驾驶中心、智能座舱中心 —— 合并为通用智能中心。新部门由原自动驾驶负责人刘先明主导，直接向董事长、CEO 何2026-11-16
微软发布AI Agent 5可观测性五大实践，助力自动化流程安全高效
近日，微软在其官网上发布了 AI 智能体可观测性五大最佳实践，以应对智能体在自动化流程中可能出现的盲跑和不可控问题。这一举措旨在为开发者提供工具，帮助他们在智能体的整个生命周期中，确保其行为的质量、安2026-11-16
技术最终也是需要为运营所服务。每一种可推广的新技术的出现，也都是对原运营模式的一种提升。如何降低成本、提高资源利用率，是每一个资源管理者必定要面临的问题。本文将就云原生生态下，容器技术的资源如何分配、2026-11-16
边缘计算(Edge Computing)正逐步走向成熟，在一个行业中吸取的经验教训和开发的解决方案可以用于不同行业的另一种应用。 对于不同的行业而言，边缘计算都有着不同的意义。对于边缘计算，每个行业都2026-11-16
最新评论