CVE-2022-22353 in Big SQL on IBM Cloud Pak for Data

Tóm tắt

Bởi VulDB • 30/06/2026

IBM Big SQL trên IBM Cloud Pak for Data phiên bản 7.1.0, 7.1.1, 7.2.0 và 7.2.3 có thể cho phép một người dùng đã xác thực với quyền thích hợp truy cập thông tin nhạy cảm bằng cách bỏ qua các quy tắc che giấu dữ liệu (data masking) thông qua câu lệnh CREATE TABLE SELECT. IBM X-Force ID: 220480.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 03/01/2022
• Tiết lộ: 14/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194908
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00899
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22353
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22353/