CVE-2021-29759
lowPriorität · verfolgen · 9EPSS 0.003 · 18. PerzentilEUUSgrimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.26% (18th) EPSS
CVSS 2.1 · low
Who says so?
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-29
IBM App Connect Enterprise Certified Container 1.0, 1.1, 1.2, and 1.3 could allow a privileged user to obtain sensitive information from internal log files. IBM X-Force ID: 202212.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
4.4
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.1–4.4
v3.12.3lowCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 1.4
v3.04.4mediumCVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nsecondary · psirt@us.ibm.com USAusnutzbarkeit 0.8 · Auswirkung 3.6
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (9)
Betroffene Produkte und Versionsbereiche.
- ibm app connect enterprise certified container= 1.0.0nvdUScpe:2.3:a:ibm:app_connect_enterprise_certified_container:*:*:*:*:*:*:*:*
- ibm app connect enterprise certified container= 1.0.1nvdUScpe:2.3:a:ibm:app_connect_enterprise_certified_container:*:*:*:*:*:*:*:*
- ibm app connect enterprise certified container= 1.1.0nvdUScpe:2.3:a:ibm:app_connect_enterprise_certified_container:*:*:*:*:*:*:*:*
- ibm app connect enterprise certified container= 1.2.0nvdUScpe:2.3:a:ibm:app_connect_enterprise_certified_container:*:*:*:*:*:*:*:*
- ibm app connect enterprise certified container= 1.3.0nvdUScpe:2.3:a:ibm:app_connect_enterprise_certified_container:*:*:*:*:*:*:*:*
04
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
07
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://exchange.xforce.ibmcloud.com/vulnerabilities/202212cnnvd
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-app-connect-enterprise-certified-container-could-allow-a-privileged-user-to-obtain-sensitive-information-from-internal-log-files-cve-2021-29759/cnnvd
- https://www.ibm.com/support/pages/node/6469449cnnvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/202212enisa_euvd
- https://www.ibm.com/support/pages/node/6469449enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/202212VDB EntryVendor Advisorynvd
- https://www.ibm.com/support/pages/node/6469449PatchVendor Advisorynvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan