PT-2022-27042 · Ibm · Ibm Websphere Automation For Ibm Cloud Pak For Watson Aiops
CVE-2022-43900
·
Publicado
2022-12-01
·
Atualizado
2022-12-06
CVSS v3.1
6.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
IBM WebSphere Automation para IBM Cloud Pak for Watson AIOps, versão 1.4.2
Descrição
Um invasor local pode criar uma conexão de rede de saída para outro sistema devido a uma segurança mais fraca do que o esperado no software.
Recomendações
Para a versão 1.4.2, considere restringir as conexões de rede de saída para minimizar o risco de exploração até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Websphere Automation For Ibm Cloud Pak For Watson Aiops