PT-2022-22946

CVE-2022-35715

·

Publicado

2022-08-10

·

Atualizado

2025-10-20

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM InfoSphere Information Server versão 11.7
Descrição
A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais quando uma mensagem de erro técnico detalhada é retornada em um rastreamento de pilha. Essas informações podem ser utilizadas em ataques posteriores contra o sistema.
Recomendações
Para o IBM InfoSphere Information Server versão 11.7, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-209: Generation of Error Message Containing Sensitive Information
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2022-35715
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com