Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22466

Опубликовано: 23 окт. 2023
Источник: nvd
CVSS3: 6.8
CVSS3: 9.8
EPSS Низкий

Описание

IBM Security Verify Governance 10.0 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal data. IBM X-Force ID: 225222.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ibm:security_verify_governance:*:*:*:*:*:*:*:*
Версия от 10.0 (включая) до 10.0.2 (исключая)

EPSS

Процентиль: 23%
0.00077
Низкий

6.8 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-798
CWE-798

Связанные уязвимости

CVSS3: 6.8
github
больше 2 лет назад

IBM Security Verify Governance 10.0 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal data. IBM X-Force ID: 225222.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость программного обеспечения для управления и контроля доступа к корпоративным ресурсам и приложениям IBM Security Verify Governance , связанная с использованием предустановленных учетных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 23%
0.00077
Низкий

6.8 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-798
CWE-798