PT-2022-15472 · Ibm · Ibm Spectrum Protect Operations Center

Publicado 2022-06-30 · Atualizado 2023-08-08 · CVE-2022-22494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Spectrum Protect Operations Center, versões 8.1.0.000 a 8.1.14

Descrição

A vulnerabilidade permite que um invasor remoto obtenha detalhes do banco de dados, como tipo e versão, enviando uma solicitação HTTP especialmente criada. Essas informações poderiam ser utilizadas em ataques futuros.

Recomendações

Para as versões 8.1.0.000 a 8.1.14, considere restringir o acesso ao banco de dados até que uma correção esteja disponível. Como solução temporária, evite usar solicitações HTTP que possam revelar detalhes do banco de dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-22494

Produtos afetados

Ibm Spectrum Protect Operations Center

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-22494 · Nota de Segurança
• https://ibm.com/support/pages/node/6596883 · Aviso do Fabricante
• https://t.me/cvenotify/32439 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/226940 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22494 · Aviso do Fabricante
• https://t.me/cibsecurity/45423 · Publicação no Telegram
• https://t.me/cvenotify/32793 · Publicação no Telegram