CVE-2022-40230

Orta

Açıklama

IBM MQ Appliance 9.2 CD, 9.2 LTS, 9.3 CD ve LTS 9.3, oturum kapatma işleminden sonra oturumu geçersiz kılmamaktadır; bu durum, kimliği doğrulanmış bir kullanıcının sistemde başka bir kullanıcı gibi davranmasına olanak tanıyabilir. IBM X-Force ID: 235532.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünIbm Mq Appliance
Yayın3 Kas 2022
İlk görülme3 Kas 2022
Zayıflık türüCWE-613CWE-613

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm mq_appliance9.2.0.0, 9.3.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-40230 · Ibm Mq Appliance · Dark Radar