CVE-2022-23529 PUBLISHED

Es existiert eine Schwachstelle in IBM Integration Bus. Durch die "jwt.verify" Funktion in "Auth0 jsonwebtoken" werden Eingaben nur ungenügend überprüft. Ein authentisierter Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auf dem System auszuführen.

EPSS 0.04% · 15.5th percentile

Risk Scores

EPSS Score
0.04%
15.5th percentile

Affected Products

VendorProductVersions
IBMIBM Integration Bus 10.0.0.0 - 10.0.0.26

Timeline

References

Open in Interactive Console →