CVE-2022-43922mediumCWE-328

CVE-2022-43922: fallo de gravedad media en IBM App Connect Enterprise Certified Container

IBM App Connect Enterprise Certified Container information disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear App Connect Enterprise Certified Container

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.4%
En resumen

Los contenedores de IBM App Connect Enterprise utilizan un hash débil para proteger las claves de API en archivos de configuración, permitiendo que los atacantes recuperen estas credenciales sensibles y obtengan acceso no autorizado.

Detalle técnico

La vulnerabilidad existe en las versiones 4.1–6.2 de IBM App Connect Enterprise Certified Container, donde las claves de API se protegen con algoritmos hash insuficientes en el almacenamiento de configuración. Un atacante con acceso a los datos de configuración puede realizar ataques de fuerza bruta o criptoanálisis para recuperar las claves de API en texto plano, lo que resulta en acceso no autorizado a la API y posible compromiso del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
IBM App Connect Enterprise Certified Container 4.1, 4.2, 5.0, 5.1, 5.2, 6.0, 6.1, and 6.2 could disclose sensitive information to an attacker due to a weak hash of an API Key in the configuration. IBM X-Force ID: 241583.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
IBM · App Connect Enterprise Certified Container
CVEs relacionadas — IBM App Connect Enterprise Certified Container

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-22404MEDIUMCVE-2022-22404EPSS 1.0%CVE-2022-31770MEDIUMCVE-2022-31770EPSS 0.9%CVE-2020-4785MEDIUMCVE-2020-4785EPSS 0.7%CVE-2024-51465HIGHIBM App Connect Enterprise Certified Container command executionEPSS 0.7%CVE-2024-52362MEDIUMIBM App Connect Enterprise Certified Container denial of serviceEPSS 0.5%CVE-2022-43874MEDIUMIBM App Connect Enterprise Certified ContainerEPSS 0.4%