CVE-2022-40615 in Sterling Partner Engagement Manager

الملخص

بحسب VulDB • 01/08/2026

تحتوي أنظمة IBM Sterling Partner Engagement Manager الإصدارات 6.1 و6.2 و6.2.1 على ثغرة حقن SQL (SQL Injection). يمكن لمهاجم عن بُعد إرسال عبارات SQL مُعدّة بعناية، مما قد يسمح للمهاجم بعرض أو إضافة أو تعديل أو حذف المعلومات الموجودة في قاعدة البيانات الخلفية. رقم تعريف IBM X-Force: 236208.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 12/09/2022
• إفشاء: 11/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218041
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00688
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40615
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40615/