CVE-2022-22318 in Curam Social Program Management

Zusammenfassung

von VulDB • 30.07.2026

IBM Curam Social Program Management in den Versionen 8.0.0 und 8.0.1 invalidiert die Sitzung nach dem Abmelden nicht, was einem authentifizierten Benutzer ermöglichen könnte, sich auf dem System als ein anderer Benutzer auszugeben (Benutzerauthentizitätsverletzung).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: IBM Corporation
• Reservieren: 03.01.2022
• Veröffentlichung: 20.06.2022
• Moderieren: akzeptiert
• Eintrag: VDB-202428
• CPE: bereit
• CWE: CWE-613 (bestätigt)
• CVSS: 5.9 (CNA)
• EPSS: 0.00440
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22318
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22318/