CVE-2022-43842

Опубликовано: 23 фев. 2024

Источник: nvd

CVSS3: 8.6

CVSS3: 9.1

EPSS Низкий

Описание

IBM Aspera Console 3.4.0 through 3.4.2 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify or delete information in the back-end database. IBM X-Force ID: 239079.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/239079
Vendor Advisory
https://www.ibm.com/support/pages/node/7122632
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/239079
Vendor Advisory
https://www.ibm.com/support/pages/node/7122632
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:aspera_console:*:*:*:*:*:*:*:*

Версия от 3.4.0 (включая) до 3.4.2 (исключая)

cpe:2.3:a:ibm:aspera_console:3.4.2:-:*:*:*:*:*:*

cpe:2.3:a:ibm:aspera_console:3.4.2:patch_level_1:*:*:*:*:*:*

cpe:2.3:a:ibm:aspera_console:3.4.2:patch_level_2:*:*:*:*:*:*

cpe:2.3:a:ibm:aspera_console:3.4.2:patch_level_3:*:*:*:*:*:*

cpe:2.3:a:ibm:aspera_console:3.4.2:patch_level_4:*:*:*:*:*:*

cpe:2.3:a:ibm:aspera_console:3.4.2:patch_level_5:*:*:*:*:*:*

cpe:2.3:a:ibm:aspera_console:3.4.2:patch_level_6:*:*:*:*:*:*

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00034

Низкий

8.6 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-w45p-956p-xwwp

CVSS3: 8.6

github

почти 2 года назад

EPSS

Процентиль: 9%

0.00034

Низкий

8.6 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-89