PT-2022-27043 · Ibm · Ibm Websphere Automation For Ibm Cloud Pak For Watson Aiops

CVE-2022-43901 · Publicado 2022-12-01 · Atualizado 2022-12-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM WebSphere Automation para IBM Cloud Pak for Watson AIOps versão 1.4.3

Descrição

A vulnerabilidade pode levar à divulgação de informações confidenciais. Um invasor local autenticado poderia explorar essa vulnerabilidade para, possivelmente, obter acesso a outros componentes do IBM WebSphere Automation para IBM Cloud Pak for Watson AIOps.

Recomendações

Para o IBM WebSphere Automation for IBM Cloud Pak for Watson AIOps versão 1.4.3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-668

Identificadores relacionados

CVE-2022-43901

Produtos afetados

Ibm Websphere Automation For Ibm Cloud Pak For Watson Aiops

Referências · 6

• https://t.me/cvenotify/39298 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43901 · Aviso do Fabricante
• https://t.me/cibsecurity/53782 · Publicação no Telegram
• https://ibm.com/support/pages/node/6842605 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/240829 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43901 · Nota de Segurança