VDB

CVE-2022-37734

CVE-2022-37734 PUBLISHED CVSS 9.300000190734863 CRITICAL

Es existiert eine Schwachstelle in IBM Maximo Asset Management. Das Problem besteht in GraphQL Java. Beim Verarbeiten einer speziell gestalteten Anfrage mit Richtlinienüberladung kann ein unkontrollierter Ressourcenverbrauch herbeigeführt werden. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service zu verursachen.

EPSS 1.19% · 79.1th percentile

Risk Scores

CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
1.19%
79.1th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
Red HatRed Hat OpenShift container platform 4.0.51
IBMIBM WebSphere Application Server
Red HatRed Hat OpenShift build of Eclipse Vert.x <4.3.
Red HatRed Hat JBoss A-MQ Clients 3
IBMIBM TXSeries 8.1
DellDell NetWorker
IBMIBM TXSeries 8.2
IBMIBM Maximo Asset Management 7.6.1.3
Red HatRed Hat Enterprise Linux 8
IBMIBM TXSeries 9.1
IBMIBM Maximo Asset Management 7.6.1.2
OracleOracle Linux
AmazonAmazon Linux 2

Timeline

  • Sep 12, 2022 CVE Published
  • Sep 13, 2022 EPSS Score
  • Oct 28, 2022 EPSS Score
  • Dec 12, 2022 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Mar 12, 2023 EPSS Score
  • Apr 26, 2023 EPSS Score
  • Jun 10, 2023 EPSS Score
  • Jul 25, 2023 EPSS Score
  • Aug 8, 2023 CVE Updated
  • Oct 22, 2023 EPSS Score
  • Dec 6, 2023 EPSS Score

References

…and 14 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›