Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22396

Опубликовано: 06 июн. 2022
Источник: nvd
CVSS3: 6.8
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Credentials are printed in clear text in the IBM Spectrum Protect Plus 10.1.0.0 through 10.1.9.3 virgo log file in certain cases. Credentials could be the remote vSnap, offload targets, or VADP credentials depending on the operation performed. Credentials that are using API key or certificate are not printed. IBM X-Force ID: 222231.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:ibm:spectrum_protect_plus:*:*:*:*:*:*:*:*
Версия от 10.1.0 (включая) до 10.1.10 (исключая)
cpe:2.3:a:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%
0.00087
Низкий

6.8 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

github логотип

GHSA-7q6h-cg2p-9cxp

CVSS3: 7.5
github
больше 3 лет назад

Credentials are printed in clear text in the IBM Spectrum Protect Plus 10.1.0.0 through 10.1.9.3 virgo log file in certain cases. Credentials could be the remote vSnap, offload targets, or VADP credentials depending on the operation performed. Credentials that are using API key or certificate are not printed. IBM X-Force ID: 222231.

EPSS

Процентиль: 25%
0.00087
Низкий

6.8 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522