CVE-2022-43922mediumCWE-328

CVE-2022-43922: falha de média gravidade em IBM App Connect Enterprise Certified Container

IBM App Connect Enterprise Certified Container information disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar App Connect Enterprise Certified Container

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
Em resumo

Containers do IBM App Connect Enterprise usam um hash fraco para proteger chaves de API nos arquivos de configuração, permitindo que atacantes recuperem essas credenciais sensíveis e ganhem acesso não autorizado.

Detalhe técnico

A vulnerabilidade existe nas versões 4.1–6.2 do IBM App Connect Enterprise Certified Container, onde as chaves de API são protegidas com algoritmos de hash insuficientes no armazenamento de configuração. Um atacante com acesso aos dados de configuração pode executar ataques de força bruta ou criptoanálise para recuperar as chaves de API em texto plano, resultando em acesso não autorizado à API e possível comprometimento do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM App Connect Enterprise Certified Container 4.1, 4.2, 5.0, 5.1, 5.2, 6.0, 6.1, and 6.2 could disclose sensitive information to an attacker due to a weak hash of an API Key in the configuration. IBM X-Force ID: 241583.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · App Connect Enterprise Certified Container
CVEs relacionadas — IBM App Connect Enterprise Certified Container

No mesmo produto, das mais perigosas para as menos.

CVE-2022-22404MEDIUMCVE-2022-22404EPSS 1.0%CVE-2022-31770MEDIUMCVE-2022-31770EPSS 0.9%CVE-2020-4785MEDIUMCVE-2020-4785EPSS 0.7%CVE-2024-51465HIGHIBM App Connect Enterprise Certified Container command executionEPSS 0.7%CVE-2024-52362MEDIUMIBM App Connect Enterprise Certified Container denial of serviceEPSS 0.5%CVE-2022-43874MEDIUMIBM App Connect Enterprise Certified ContainerEPSS 0.4%