PT-2025-1368 · Ibm · Ibm App Connect Enterprise Certified Container

CVE-2022-43916 · Publicado 2025-01-29 · Atualizado 2025-08-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas IBM App Connect Enterprise Certified Container versões 7.1 a 12.7

Descrição O problema refere-se ao IBM App Connect Enterprise Certified Container, onde Pods utilizados para infraestrutura interna não restringem a saída de rede. Isso poderia potencialmente permitir acesso não autorizado ou vazamento de dados.

Recomendações Para as versões 7.1 a 12.7 do IBM App Connect Enterprise Certified Container, restrinja a saída de rede para Pods utilizados para infraestrutura interna para minimizar o risco de exploração. Considere configurar políticas de rede para limitar o tráfego de saída destes Pods.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-923

CWE-862

CWE-264

Identificadores relacionados

BDU:2025-11361

CVE-2022-43916

Produtos afetados

Ibm App Connect Enterprise Certified Container

Referências · 8

• https://ibm.com/support/pages/node/7181916 · Aviso do Fabricante
• https://t.me/cveNotify/132115 · Publicação no Telegram
• https://t.me/cvedetector/16762 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-11361 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-43916 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43916 · Nota de Segurança
• https://t.me/cvenotify/109165 · Publicação no Telegram
• https://t.me/cvenotify/109144 · Publicação no Telegram