CVE-2022-35279 in Business Automation Workflow

Tóm tắt

Bởi VulDB • 30/06/2026

IBM Business Automation Workflow các phiên bản 18.0.0.0, 18.0.0.1, 18.0.0.2, 19.0.0.1, 19.0.0.2, 19.0.0.3, 20.0.0.1, 20.0.0.2, 21.0.2, 21.0.3 và 22.0.1 có thể tiết lộ thông tin phiên bản nhạy cảm cho người dùng đã xác thực, từ đó kẻ tấn công có thể sử dụng để tiến hành các cuộc tấn công tiếp theo chống lại hệ thống. IBM X-Force ID: 230537.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/07/2022
• Tiết lộ: 04/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212900
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00275
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35279
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35279/