Vulnetix
Try Vulnetix Request Demo
CVE-2022-25887 PUBLISHED

Es existiert eine Schwachstelle in IBM Business Automation Workflow. Diese besteht in der Komponente "Node.js" und ist auf eine fehlerhafte Verwendung von regulären Ausdrücken zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen.

EPSS 0.45% · 63.3th percentile

Risk Scores

EPSS Score
0.45%
63.3th percentile

Affected Products

VendorProductVersions
IBMIBM Business Automation Workflow V21.0.3.1 traditional
HCLHCL BigFix < 10.0.8 
IBMIBM Business Automation Workflow V21.0.3 containers
IBMIBM Business Automation Workflow V21.0.2 traditional
IBMIBM Business Automation Workflow V20.0.0.2 traditional
IBMIBM Business Automation Workflow V20.0.0.2 containers
IBMIBM Business Automation Workflow V21.0.2 containers
IBMIBM Business Automation Workflow V20.0.0.1 traditional
IBMIBM License Metric Tool
IBMIBM Business Automation Workflow V19.0.0.3 traditional
HCLHCL BigFix
HCLHCL BigFix < 9.5.21

Timeline

References

Open in Interactive Console →