CVE-2022-41297

Опубликовано: 01 дек. 2022

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

EPSS Низкий

Описание

IBM Db2U 3.5, 4.0, and 4.5 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 237212.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/237212
Broken Link
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6843071
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/237212
Broken Link
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6843071
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2_on_cloud_pak_for_data:*:*:*:*:*:*:*:*

Версия от 3.5 (включая) до 4.6 (исключая)

cpe:2.3:a:ibm:db2_warehouse_on_cloud_pak_for_data:*:*:*:*:*:*:*:*

Версия от 3.5 (включая) до 4.6 (исключая)

cpe:2.3:a:ibm:db2u:3.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2u:4.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:db2u:4.5:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.0014

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-4j45-5pwj-x33m

CVSS3: 6.5

github

около 3 лет назад

EPSS

Процентиль: 34%

0.0014

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-352