CVE-2022-22359

Опубликовано: 19 июл. 2022

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

EPSS Низкий

Описание

IBM Sterling Partner Engagement Manager 6.1.2, 6.2, and Cloud/SasS 22.2 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 220652.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/220652
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6604987
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/220652
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6604987
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:partner_engagement_manager:*:*:*:*:essentials:*:*:*

Версия от 6.1.2 (включая) до 6.1.2.5 (исключая)

cpe:2.3:a:ibm:partner_engagement_manager:*:*:*:*:standard:*:*:*

Версия от 6.1.2 (включая) до 6.1.2.5 (исключая)

cpe:2.3:a:ibm:partner_engagement_manager:*:*:*:*:essentials:*:*:*

Версия от 6.2.0 (включая) до 6.2.0.3 (исключая)

cpe:2.3:a:ibm:partner_engagement_manager:*:*:*:*:standard:*:*:*

Версия от 6.2.0 (включая) до 6.2.0.3 (исключая)

cpe:2.3:a:ibm:partner_engagement_manager_on_cloud\/saas:22.2:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.0008

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-mq7q-47xg-285x

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 24%

0.0008

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-352