CVE-2022-32757: falha de alta gravidade em IBM Security Directory Suite VA
IBM Security Directory Suite VA information disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.9%
IBM Security Directory Suite VA 8.0.1 through 8.0.1.19 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials. IBM X-Force ID: 228510.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · Security Directory Suite VACVEs relacionadas — IBM Security Directory Suite VA
No mesmo produto, das mais perigosas para as menos.
CVE-2022-32752HIGHIBM Security Directory Suite VA command executionEPSS 1.4%CVE-2022-33166HIGHIBM Security Directory Suite VA file uploadEPSS 0.8%CVE-2022-33168HIGHIBM Security Directory Suite VA denial of serviceEPSS 0.8%CVE-2022-33163MEDIUMIBM Security Directory Suite VA information disclosureEPSS 0.5%CVE-2022-33159MEDIUMIBM Security Directory Suite VA information disclosureEPSS 0.3%