PT-2026-43376 · Ibm · Engineering Lifecycle Management

Publicado 2026-05-26 · Atualizado 2026-05-27 · CVE-2026-4051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Engineering Lifecycle Management versões 7.0.3 até Interim Fix 021 IBM Engineering Lifecycle Management versões 7.1.0 até Interim Fix 009 IBM Engineering Lifecycle Management versões 7.2.0 até Interim Fix 001

Description Um método exposto que não está devidamente restringido permite que um invasor com privilégios administrativos execute código remotamente.

Recommendations Atualize o IBM Engineering Lifecycle Management 7.0.3 para uma versão posterior ao Interim Fix 021. Atualize o IBM Engineering Lifecycle Management 7.1.0 para uma versão posterior ao Interim Fix 009. Atualize o IBM Engineering Lifecycle Management 7.2.0 para uma versão posterior ao Interim Fix 001.

Correção

RCE

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2026-4051

Produtos afetados

Engineering Lifecycle Management

Referências · 4

• https://ibm.com/support/pages/node/7274077 · Aviso do Fabricante, Correção
• https://t.me/CVEtracker/55012 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-4051 · Nota de Segurança
• https://t.me/cveNotify/164872 · Publicação no Telegram