Уязвимость программного средства для обмена сообщениями IBM WebSphere MQ для операционных систем HPE NonStop, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

Уязвимость программного средства для обмена сообщениями IBM WebSphere MQ для операционных систем HPE NonStop связана с недостатками процедуры аутентификации при использовании атрибута SharedBindingsUserId. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

CVE: CVE-2021-38950, IBM X-Force ID:211404
CVSS v2.0: 6.2