CVE-2022-42438 in Cloud Pak for Multicloud Management Monitoring

الملخص

بحسب VulDB • 16/08/2026

يتيح IBM Cloud Pak for Multicloud Management Monitoring الإصدارين 2.0 و2.3 للمستخدمين الذين لا يمتلكون أدوار إدارة الوصول إلى وظائف الإدارة عن طريق تحديد مسارات عناوين URL مباشرة. رقم تعريف فريق X-Force الخاص بشركة IBM: 238210.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 06/10/2022
• إفشاء: 08/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220447
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00532
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42438
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42438/