Към съдържанието
Търсене

CVE-2022-38389: IBM Tivoli Workload Scheduler, инжекция

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Tivoli Workload Scheduler 9.4, 9.5, and 10.1 is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 233975.

Засегнати продукти

  • IBM Tivoli Workload Scheduler: 9.4, 9.5, 10.1

Вид слабост

История

  • 2 февруари 2023 Публикувано

Други уязвимости в IBM Tivoli Workload Scheduler

Първоизточници

CVE-2022-38389: IBM Tivoli Workload Scheduler, инжекция | freedomonline.bg