BDU:2024-05852

Опубликовано: 06 сент. 2023

Источник: fstec

CVSS3: 3.1

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость программного средства автоматизации бизнес-процессов IBM Sterling B2B Integrator связана с раскрытием системных данных неавторизованным лицам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа «человек посередине»

Вендор

IBM Corp.

Наименование ПО

IBM Sterling B2B Integrator

Версия ПО

от 6.2.0.0 до 6.2.0.2 включительно (IBM Sterling B2B Integrator)

от 6.0.0.0 до 6.1.2.5 включительно (IBM Sterling B2B Integrator)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7160433

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-42010
CVE

EPSS

Процентиль: 32%

0.00122

Низкий

3.1 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2023-42010

CVSS3: 3.1

nvd

больше 1 года назад

IBM Sterling B2B Integrator Standard Edition 6.0.0.0 through 6.1.2.5 and 6.2.0.0 through 6.2.0.2 could disclose sensitive information in the HTTP response using man in the middle techniques. IBM X-Force ID: 265507.

GHSA-2whg-fx75-q3fr

CVSS3: 3.1

github

больше 1 года назад

EPSS

Процентиль: 32%

0.00122

Низкий

3.1 Low

CVSS3

2.1 Low

CVSS2