CVE-2022-22349medium

CVE-2022-22349: fallo de gravedad media en IBM Sterling External Authentication Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Sterling External Authentication Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 1.0%
IBM Sterling External Authentication Server 3.4.3.2, 6.0.2.0, and 6.0.3.0 is vulnerable to path traversals, due to not properly validating RESTAPI configuration data. An authorized user could import invalid data which could be used for an attack. IBM X-Force ID: 220144.
CVSS:3.0/I:L/PR:L/AC:L/A:N/AV:N/C:N/S:U/UI:N/E:U/RC:C/RL:O
Productos afectados
IBM · Sterling External Authentication Server
CVEs relacionadas — IBM Sterling External Authentication Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4462HIGHCVE-2020-4462EPSS 3.2%CVE-2013-0517—CVE-2013-0517EPSS 0.6%CVE-2022-35720LOWIBM Sterling External Authentication Server information disclosureEPSS 0.1%