CVE-2022-22360 in Partner Engagement Managerinformation

Résumé

par VulDB • 28/08/2026

IBM Sterling Partner Engagement Manager versions 6.1.2, 6.2 et Cloud/SaaS 22.2 pourraient permettre à un attaquant distant authentifié de réaliser une injection LDAP. En utilisant une requête spécialement conçue, un attaquant pourrait exploiter cette vulnérabilité, ce qui pourrait entraîner l'octroi d'autorisations pour des ressources non autorisées. ID IBM X-Force : 220782.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

IBM Corporation

Réserver

03/01/2022

Divulgation

19/07/2022

Modérer

accepté

Entrée

VDB-204540

CPE

prêt

EPSS

0.01606

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!