CVE-2026-14252 Exposición de contraseñas en la utilidad runmqccred de IBM MQ
IBM MQ almacena información potencialmente sensible en archivos de registro que un usuario local podría leer. La falla afecta a la utilidad runmqccred y permite la divulgación de contraseñas.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 1
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
IBM MQ
desde 9.2.0.0 hasta 9.2.0.44desde 9.3.0.0 hasta 9.3.0.42desde 9.4.0.0 hasta 9.4.0.26desde 9.4.0.0 hasta 9.4.5.1desde 10.0.0.0 hasta 10.0.0.5
Qué hacer
- Verificá si usás MQ y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.2 MEDIA
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD stores potentially sensitive information in log files that could be read by a local user.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.