CVE-2022-43842 in Aspera Console

الملخص

بحسب VulDB • 05/08/2026

تحتوي IBM Aspera Console الإصدارات من 3.4.0 حتى 3.4.2 على ثغرة حقن SQL (SQL injection). يمكن لمهاجم عن بُعد إرسال عبارات SQL مُعدّة بعناية، مما قد يسمح للمهاجم بعرض أو إضافة أو تعديل أو حذف المعلومات الموجودة في قاعدة البيانات الخلفية. رقم تعريف IBM X-Force: 239079.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: IBM Corporation
• حجز: 26/10/2022
• إفشاء: 23/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-254651
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.00533
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43842
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43842/