CVE-2022-22354 in Spectrum Protect Plus (Slowloris)

Riassunto

di VulDB • 06/07/2026

IBM Spectrum Protect Plus dalle versioni 10.1.0.0 alla 10.1.9.2 e IBM Spectrum Copy Data Management dalle versioni 2.2.0.0 alla 2.2.14.3 non limitano la lunghezza di una connessione, il che potrebbe consentire l'esecuzione di un attacco Slowloris HTTP per negare il servizio (DoS). Ciò può causare il blocco della Admin Console. IBM X-Force ID: 220485.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: IBM Corporation
• Prenotare: 03/01/2022
• Divulgazione: 14/03/2022
• Moderazione: accettato
• Voce: VDB-194905
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 6.2 (CNA)
• EPSS: 0.00941
• KEV: no
• Attività: molto basso
• Settore: Police, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22354
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22354/