CVE-2024-38337criticalCWE-732

CVE-2024-38337: fallo crítico en IBM Sterling Secure Proxy

IBM Sterling Secure Proxy improper input validation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Sterling Secure Proxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 0.5%
IBM Sterling Secure Proxy 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3, 6.1.0.0, and 6.2.0.0 could allow an unauthorized attacker to retrieve or alter sensitive information contents due to incorrect permission assignments.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
IBM · Sterling Secure Proxy
CVEs relacionadas — IBM Sterling Secure Proxy

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4462HIGHCVE-2020-4462EPSS 3.2%CVE-2022-22336HIGHCVE-2022-22336EPSS 2.0%CVE-2021-29728MEDIUMCVE-2021-29728EPSS 1.0%CVE-2021-29723MEDIUMCVE-2021-29723EPSS 0.9%CVE-2021-29722MEDIUMCVE-2021-29722EPSS 0.9%CVE-2021-29726MEDIUMCVE-2021-29726EPSS 0.9%