Vulnetix
Try Vulnetix Request Demo
CVE-2022-25169 PUBLISHED CVSS 8.699999809265137 HIGH

In IBM FileNet Content Manager existieren mehrere Schwachstellen. Hierbei handelt es sich um ein "Regular Expression Denial of Service" (ReDoS) Problem in der "StandardsText" Klasse im "StandardsExtractingContentHandler" und eine ungenügende Eingabeüberprüfung im "BPG Parser". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.31% · 54.3th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.31%
54.3th percentile

Affected Products

VendorProductVersions
IBMIBM FileNet Content Manager 5.5.4
IBMIBM FileNet Content Manager 5.5.9
IBMIBM FileNet Content Manager 5.5.8

Timeline

References

Open in Interactive Console →