Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-23470

Опубликовано: 04 мая 2023
Источник: nvd
CVSS3: 6.4
CVSS3: 7.2
EPSS Низкий

Описание

IBM i 7.2, 7.3, 7.4, and 7.5 could allow an authenticated privileged administrator to gain elevated privileges in non-default configurations, as a result of improper SQL processing. By using a specially crafted SQL operation, the administrator could exploit the vulnerability to perform additional administrator operations. IBM X-Force ID: 244510.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:ibm:i:7.2:*:*:*:*:*:*:*
cpe:2.3:o:ibm:i:7.3:*:*:*:*:*:*:*
cpe:2.3:o:ibm:i:7.4:*:*:*:*:*:*:*
cpe:2.3:o:ibm:i:7.5:*:*:*:*:*:*:*

EPSS

Процентиль: 24%
0.00083
Низкий

6.4 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89
CWE-79

Связанные уязвимости

CVSS3: 6.4
github
почти 3 года назад

IBM i 7.2, 7.3, 7.4, and 7.5 could allow an authenticated privileged administrator to gain elevated privileges in non-default configurations, as a result of improper SQL processing. By using a specially crafted SQL operation, the administrator could exploit the vulnerability to perform additional administrator operations. IBM X-Force ID: 244510.

CVSS3: 7.2
fstec
почти 3 года назад

Уязвимость операционной системы IBM i, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 24%
0.00083
Низкий

6.4 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89
CWE-79