Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-43920

Опубликовано: 04 янв. 2023
Источник: nvd
CVSS3: 6.3
CVSS3: 8.8
EPSS Низкий

Описание

IBM Sterling B2B Integrator Standard Edition 6.0.0.0 through 6.1.2.1 could allow an authenticated user to gain privileges in a different group due to an access control vulnerability in the Sftp server adapter. IBM X-Force ID: 241362.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:sterling_b2b_integrator:*:*:*:*:standard:*:*:*
Версия от 6.0.0.0 (включая) до 6.0.3.7 (исключая)
cpe:2.3:a:ibm:sterling_b2b_integrator:*:*:*:*:standard:*:*:*
Версия от 6.1.0.0 (включая) до 6.1.0.6 (исключая)
cpe:2.3:a:ibm:sterling_b2b_integrator:*:*:*:*:standard:*:*:*
Версия от 6.1.1.0 (включая) до 6.1.1.3 (исключая)
cpe:2.3:a:ibm:sterling_b2b_integrator:6.1.2.0:*:*:*:standard:*:*:*

EPSS

Процентиль: 63%
0.00443
Низкий

6.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-x3vc-j59q-g8m4

CVSS3: 8.8
github
около 3 лет назад

IBM Sterling B2B Integrator Standard Edition 6.0.0.0 through 6.1.2.1 could allow an authenticated user to gain privileges in a different group due to an access control vulnerability in the Sftp server adapter. IBM X-Force ID: 241362.

EPSS

Процентиль: 63%
0.00443
Низкий

6.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

NVD-CWE-Other