VDB

CVE-2022-22476

CVE-2022-22476 PUBLISHED CVSS 6.900000095367432 MEDIUM

In IBM Spectrum Protect existieren mehrere Schwachstellen. Diese sind auf Fehler in verschiedenen Komponenten sowie im Umgang mit Zertifikaten zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode (teils mit Administratorrechten) auszuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.

EPSS 0.09% · 25.4th percentile

Risk Scores

CVSS v4.0
6.900000095367432
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.09%
25.4th percentile

Affected Products

VendorProductVersions
IBMIBM MQ Operator
IBMIBM Security Verify Access 10.0.x
HCLHCL Commerce <9.1.12
HCLHCL Commerce <9.0.1.20
IBMIBM Spectrum Protect plus 10.1
IBMIBM Spectrum Scale
IBMIBM Spectrum Protect Plus <10.1.13
HCLHCL BigFix
IBMIBM WebSphere Application Server Liberty <22.0.0.8
IBMIBM Spectrum Protect
IBMIBM MQ

Timeline

  • Jul 8, 2022 CVE Published
  • Jul 9, 2022 EPSS Score
  • Aug 26, 2022 EPSS Score
  • Oct 12, 2022 EPSS Score
  • Nov 29, 2022 EPSS Score
  • Jan 15, 2023 EPSS Score
  • Mar 3, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Apr 19, 2023 EPSS Score
  • Jun 5, 2023 EPSS Score
  • Jul 22, 2023 EPSS Score
  • Sep 8, 2023 EPSS Score

References

…and 7 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›