Към съдържанието

CVE-2023-28522: IBM API Connect

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM API Connect V10 could allow an authenticated user to perform actions that they should not have access to. IBM X-Force ID: 250585.

Засегнати продукти

  • IBM API Connect: 10.0.0.0 преди 10.0.5.1; 10.0.1.4 преди 10.0.1.9

История

  • 12 май 2023 Публикувано

Други уязвимости в IBM API Connect

Първоизточници

CVE-2023-28522: IBM API Connect | freedomonline.bg