CVE-2022-48366

Опубликовано: 12 мар. 2023

Источник: nvd

CVSS3: 3.7

EPSS Низкий

Описание

An issue was discovered in eZ Platform Ibexa Kernel before 1.3.19. It allows determining account existence via a timing attack.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibexa:commerce:*:*:*:*:*:*:*:*

Версия от 2.5.0 (включая) до 2.5.13 (исключая)

cpe:2.3:a:ibexa:commerce:*:*:*:*:*:*:*:*

Версия от 3.3.0 (включая) до 3.3.18 (исключая)

cpe:2.3:a:ibexa:commerce:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.7 (исключая)

cpe:2.3:a:ibexa:commerce:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.4 (исключая)

cpe:2.3:a:ibexa:digital_experience_platform:*:*:*:*:*:*:*:*

Версия от 3.3.0 (включая) до 3.3.20 (исключая)

cpe:2.3:a:ibexa:digital_experience_platform:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.7 (исключая)

cpe:2.3:a:ibexa:digital_experience_platform:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.4 (исключая)

cpe:2.3:a:ibexa:ez_platform:*:*:*:*:*:*:*:*

Версия до 2.5.30 (исключая)

cpe:2.3:a:ibexa:ezplatform-page-builder:*:*:*:*:*:*:*:*

Версия от 1.3.0 (включая) до 1.3.27 (исключая)

cpe:2.3:a:ibexa:ezplatform-page-builder:*:*:*:*:*:*:*:*

Версия от 2.3.0 (включая) до 2.3.19 (исключая)

cpe:2.3:a:ibexa:jmspaymentcorebundle:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.2 (исключая)

cpe:2.3:o:ibexa:ez_platform_kernel:*:*:*:*:*:*:*:*

Версия от 1.3.0 (включая) до 1.3.19 (исключая)

cpe:2.3:o:ibexa:ez_platform_kernel:*:*:*:*:*:*:*:*

Версия от 7.5.0 (включая) до 7.5.29 (исключая)

cpe:2.3:o:ibexa:kernel:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.7 (исключая)

cpe:2.3:o:ibexa:kernel:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.4 (исключая)

EPSS

Процентиль: 44%

0.0022

Низкий

3.7 Low

CVSS3

Дефекты

CWE-362

Связанные уязвимости

GHSA-66m4-gc8h-hpjx

CVSS3: 3.7

github

почти 3 года назад

Timing attack in eZ Platform Ibexa

EPSS

Процентиль: 44%

0.0022

Низкий

3.7 Low

CVSS3

Дефекты

CWE-362