WID-SEC-W-2023-1113

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

Advisory ansehen veröffentlicht 2023-05-01

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-25881US	high7.5	1.61% (76th)	—	2023-01-31
This affects versions of the package http-cache-semantics before 4.1.1. The issue can be exploited via malicious request header values sent to a server, when that server reads the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2023-1113 - CSAF Versionself
WID-SEC-2023-1113 - Portal Versionself
IBM Security Advisory vom 2023-05-01external
IBM Security Bulletin 7008449 vom 2023-06-29external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan