CVE-2024-22356

Опубликовано: 26 мар. 2024

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

IBM App Connect Enterprise 11.0.0.1 through 11.0.0.23, 12.0.1.0 through 12.0.9.0 and IBM Integration Bus for z/OS 10.1 through 10.1.0.2store potentially sensitive information in log or trace files that could be read by a privileged user. IBM X-Force ID: 280893.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/280893
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7145144
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/280893
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7145144
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:ibm:integration_bus:*:*:*:*:*:*:*:*

Версия от 10.1 (включая) до 10.1.0.3 (исключая)

cpe:2.3:o:ibm:z\/os:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ibm:app_connect_enterprise:*:*:*:*:*:*:*:*

Версия от 11.0.0.1 (включая) до 11.0.0.24 (исключая)

cpe:2.3:a:ibm:app_connect_enterprise:*:*:*:*:*:*:*:*

Версия от 12.0.1.0 (включая) до 12.0.10.0 (исключая)

EPSS

Процентиль: 19%

0.00059

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-117

CWE-116

Связанные уязвимости

GHSA-7chf-chrh-74q7