Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22309

Опубликовано: 24 мая 2022
Источник: nvd
CVSS3: 6.8
CVSS3: 6.8
CVSS2: 4.6
EPSS Низкий

Описание

The POWER systems FSP is vulnerable to unauthenticated logins through the serial port/TTY interface. This vulnerability can be more critical if the serial port is connected to a serial-over-lan device. IBM X-Force ID: 217095.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:ibm:power_system_s922_firmware:*:*:*:*:*:*:*:*
Версия от 860 (включая) до 860.b0 (исключая)
cpe:2.3:o:ibm:power_system_s922_firmware:*:*:*:*:*:*:*:*
Версия от 940 (включая) до 940.60 (исключая)
cpe:2.3:o:ibm:power_system_s922_firmware:*:*:*:*:*:*:*:*
Версия от 950 (включая) до 950.40 (исключая)
cpe:2.3:h:ibm:power_system_s922:-:*:*:*:*:*:*:*

EPSS

Процентиль: 14%
0.00047
Низкий

6.8 Medium

CVSS3

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-306

Связанные уязвимости

github логотип

GHSA-fm4m-hvph-44cw

CVSS3: 6.8
github
больше 3 лет назад

The POWER systems FSP is vulnerable to unauthenticated logins through the serial port/TTY interface. This vulnerability can be more critical if the serial port is connected to a serial-over-lan device. IBM X-Force ID: 217095.

EPSS

Процентиль: 14%
0.00047
Низкий

6.8 Medium

CVSS3

6.8 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-306