VDB

CVE-2022-39161

CVE-2022-39161 PUBLISHED

Es existiert eine Schwachstelle in IBM WebSphere Application Server. Bei der Kommunikation mit Web Server Plug-ins besteht eine Anfälligkeit für Spoofing-Angriffe. Mithilfe eines vertrauenswürdigen Zertifikates ist es dadurch möglich Informationen zu stehlen. Ein authentisierter Angreifer im gleichen Netzbereich kann diese Schwachstelle ausnutzen, um Informationen offenzulegen.

EPSS 0.06% · 18.1th percentile

Risk Scores

EPSS Score
0.06%
18.1th percentile

Affected Products

VendorProductVersions
IBMIBM WebSphere Service Registry and Repository 8.5.x
HCLHCL Commerce <9.1.13
HCLHCL Commerce <9.0.1.21
IBMIBM WebSphere Application Server 17.0.0.3-current
IBMIBM Rational ClearCase
IBMIBM Rational ClearQuest 9.1
IBMIBM Security Access Manager for Enterprise Single Sign-On 8.2.2
IBMIBM Tivoli Monitoring 6.3.0.7
IBMIBM Rational ClearQuest 9.0.1
HCLHCL Commerce
IBMIBM WebSphere Service Registry and Repository 8.0.x
IBMIBM Rational ClearQuest 9.0.2
IBMIBM Tivoli Netcool/OMNIbus 8.1.0
IBMIBM Rational ClearQuest 10.0
IBMIBM Maximo Asset Management 7.6.1
IBMIBM Business Automation Workflow
IBMIBM Security Access Manager for Enterprise Single Sign-On 8.2.1
IBMIBM Security Identity Manager

Timeline

  • May 2, 2023 CVE Published
  • May 4, 2023 EPSS Score
  • Jun 10, 2023 EPSS Score
  • Jul 17, 2023 EPSS Score
  • Aug 23, 2023 EPSS Score
  • Sep 29, 2023 EPSS Score
  • Nov 5, 2023 EPSS Score
  • Dec 12, 2023 EPSS Score
  • Jan 18, 2024 EPSS Score
  • Feb 24, 2024 EPSS Score
  • Apr 1, 2024 EPSS Score
  • May 8, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›