CVE-2022-42439

Опубликовано: 06 фев. 2023

Источник: nvd

CVSS3: 6.8

CVSS3: 4.9

EPSS Низкий

Описание

IBM App Connect Enterprise 11.0.0.17 through 11.0.0.19 and 12.0.4.0 and 12.0.5.0 contains an unspecified vulnerability in the Discovery Connector nodes which may cause a 3rd party system’s credentials to be exposed to a privileged attacker. IBM X-Force ID: 238211.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/238211
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6952435
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/238211
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6952435
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:app_connect_enterprise:*:*:*:*:*:*:*:*

Версия от 11.0.0.17 (включая) до 11.0.0.19 (включая)

cpe:2.3:a:ibm:app_connect_enterprise:12.0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:app_connect_enterprise:12.0.5.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:ibm:app_connect_enterprise_certified_container:4.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:app_connect_enterprise_certified_container:4.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:app_connect_enterprise_certified_container:5.0:*:*:*:lts:*:*:*

cpe:2.3:a:ibm:app_connect_enterprise_certified_container:5.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:app_connect_enterprise_certified_container:5.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:app_connect_enterprise_certified_container:6.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:openshift:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00086

Низкий

6.8 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-200

CWE-532

Связанные уязвимости

GHSA-chpv-rv7m-7qxg

CVSS3: 4.9

github

больше 2 лет назад

BDU:2023-01006

CVSS3: 6.8

fstec

около 3 лет назад

Уязвимость компонента Discovery Connector средства управления контейнерами App Connect Enterprise Certified Container, IBM App connect Enterprise, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 25%

0.00086

Низкий

6.8 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-200

CWE-532