CVE-2022-39161 PUBLISHED

Es existiert eine Schwachstelle in IBM WebSphere Application Server. Bei der Kommunikation mit Web Server Plug-ins besteht eine Anfälligkeit für Spoofing-Angriffe. Mithilfe eines vertrauenswürdigen Zertifikates ist es dadurch möglich Informationen zu stehlen. Ein authentisierter Angreifer im gleichen Netzbereich kann diese Schwachstelle ausnutzen, um Informationen offenzulegen.

EPSS 0.05% · 15.1th percentile

Risk Scores

EPSS Score
0.05%
15.1th percentile

Affected Products

VendorProductVersions
IBMIBM WebSphere Service Registry and Repository 8.5.x
HCLHCL Commerce <9.1.13
HCLHCL Commerce <9.0.1.21
IBMIBM WebSphere Application Server 17.0.0.3-current
IBMIBM Rational ClearCase
IBMIBM Rational ClearQuest 9.1
IBMIBM Security Access Manager for Enterprise Single Sign-On 8.2.2
IBMIBM Tivoli Monitoring 6.3.0.7
IBMIBM Rational ClearQuest 9.0.1
HCLHCL Commerce
IBMIBM WebSphere Service Registry and Repository 8.0.x
IBMIBM Rational ClearQuest 9.0.2
IBMIBM Tivoli Netcool/OMNIbus 8.1.0
IBMIBM Rational ClearQuest 10.0
IBMIBM Maximo Asset Management 7.6.1
IBMIBM Business Automation Workflow
IBMIBM Security Access Manager for Enterprise Single Sign-On 8.2.1
IBMIBM Security Identity Manager

Timeline

References

Open in Interactive Console →