CVE-2022-22354 in Spectrum Protect Plus (Slowloris)المعلومات

الملخص

بحسب VulDB • 05/07/2026

لا تقوم كل من إصدارات IBM Spectrum Protect Plus بدءًا من الإصدار 10.1.0.0 وحتى 10.1.9.2، وإصدارات IBM Spectrum Copy Data Management بدءًا من الإصدار 2.2.0.0 وحتى 2.2.14.3 بتحديد طول الاتصال، مما قد يتيح حدوث هجوم حرمان من الخدمة (DoS) عبر تقنية Slowloris على بروتوكول HTTP. يمكن أن يؤدي ذلك إلى توقف وحدة تحكم الإدارة (Admin Console) عن الاستجابة. رقم تعريف IBM X-Force: 220485.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

IBM Corporation

حجز

03/01/2022

إفشاء

14/03/2022

الاعتدال

تمت الموافقة

إدخال

VDB-194905

EPSS

0.00941

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!