IBM MQ 9.1 < 9.1.0.38 LTS / 9.2 < 9.2.0.44 LTS / 9.3 < 9.3.0.42 LTS / 9.4 < 9.4.0.26 LTS / 9.3 - 10.0.0.0 CD < 10.0.0.5 （7284895）

medium Nessus 插件 ID 348151

语言：

简介

远程主机受到漏洞影响。

描述

远程主机上运行的 IBM MQ 服务器版本低于 LTS，或9.2.0.0低于 LTS，或9.3.0.429.3.0.0低于 LTS，或9.4.0.09.4.0.26低于 9.1.0.09.1.0.38 LTS，或9.3.x是 / 9.4.x CD 版本，或 10.0.0.0。9.2.0.44 因此，如公告 7284895 所述，受到一个漏洞的影响。

- IBM MQ 9.1.0.0 通过 LTS、通过 9.2.0.43 LTS、9.2.0.0通过 9.3.0.41 LTS 9.3.0.09.3.0.0、通过 CD、通过 9.3.5.19.4.0.25 LTS 9.4.5.19.4.0.0、9.4.0.0通过 CD，10.0.0.0并且可允许具有 MFT 发布权限的经认证攻击者获取敏感信息或造成拒绝服务，这是因为 mqweb MFT REST API 中的 XML 外部实体注入所9.1.0.37导致。（CVE-2026-13265）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。