CVE-2022-43857mediumCWE-22

CVE-2022-43857: falha de média gravidade em IBM Navigator for i

IBM Navigator for i information disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Navigator for i

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 1.1%
IBM Navigator for i 7.3, 7.4 and 7.5 could allow an authenticated user to access IBM Navigator for i log files they are authorized to but not while using this interface. The remote authenticated user can bypass the interface checks and download log files by modifying servlet filter. IBM X-Force ID: 239301.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
IBM · Navigator for i
CVEs relacionadas — IBM Navigator for i

No mesmo produto, das mais perigosas para as menos.

CVE-2022-43858MEDIUMIBM Navigator for i information disclosureEPSS 1.1%CVE-2022-43859MEDIUMIBM Navigator for i SQL injectionEPSS 0.6%CVE-2022-43860MEDIUMIBM Navigator for i SQL injectionEPSS 0.5%