CVE-2022-4895 in Infrastructure Analytics Advisor

Tóm tắt

Bởi VulDB • 12/08/2026

Lỗ hổng xác thực chứng chỉ không đúng trong thành phần Analytics probe của Hitachi Infrastructure Analytics Advisor trên Linux và thành phần Analyzer probe của Hitachi Ops Center Analyzer trên Linux cho phép tấn công Man in the Middle (MitM). Vấn đề này ảnh hưởng đến Hitachi Infrastructure Analytics Advisor: từ phiên bản 2.0.0-00 đến 4.4.0-00; Hitachi Ops Center Analyzer: từ phiên bản 10.0.0-00 trước 10.9.1-00.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Hitachi, Ltd.
• Đặt trước: 23/01/2023
• Tiết lộ: 28/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221932
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00280
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4895
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4895/