PT-2026-43376 · Ibm · Engineering Lifecycle Management

CVE-2026-4051 · Publicado 2026-05-26 · Atualizado 2026-05-27

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas IBM Engineering Lifecycle Management versões 7.0.3 até Interim Fix 021 IBM Engineering Lifecycle Management versões 7.1.0 até Interim Fix 009 IBM Engineering Lifecycle Management versões 7.2.0 até Interim Fix 001

Description Um método exposto que não está devidamente restringido permite que um invasor com privilégios administrativos execute código remotamente.

Recommendations Atualize o IBM Engineering Lifecycle Management 7.0.3 para uma versão posterior ao Interim Fix 021. Atualize o IBM Engineering Lifecycle Management 7.1.0 para uma versão posterior ao Interim Fix 009. Atualize o IBM Engineering Lifecycle Management 7.2.0 para uma versão posterior ao Interim Fix 001.

Correção

RCE

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

BDU:2026-08523

CVE-2026-4051

Produtos afetados

Engineering Lifecycle Management

Referências · 5

• https://ibm.com/support/pages/node/7274077 · Correção, Aviso do Fabricante
• https://t.me/cveNotify/164872 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-4051 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-08523 · Nota de Segurança
• https://t.me/CVEtracker/55012 · Publicação no Telegram