CVE-2022-42438 in Cloud Pak for Multicloud Management Monitoring

Tóm tắt

Bởi VulDB • 03/07/2026

IBM Cloud Pak for Multicloud Management Monitoring phiên bản 2.0 và 2.3 cho phép người dùng không có vai trò quản trị viên (admin) truy cập vào các chức năng của quản trị viên bằng cách chỉ định trực tiếp đường dẫn URL. ID IBM X-Force: 238210.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 06/10/2022
• Tiết lộ: 08/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220447
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00532
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42438
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42438/