WID-SEC-W-2022-1840

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

IBM InfoSphere Information Server: Schwachstelle ermöglicht Codeausführung

Advisory ansehen veröffentlicht 2022-10-24

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um beliebigen Programmcode auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-22425US	critical9.8	1.18% (67th)	—	2022-11-03
"IBM InfoSphere Information Server 11.7 is potentially vulnerable to CSV Injection. A remote attacker could execute arbitrary commands on the system, caused by improper validation…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2022-1840 - CSAF Versionself
WID-SEC-2022-1840 - Portal Versionself
IBM Security Advisory 6829953 vom 2022-10-24external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan