Katalog CVE
CVE-2023-33857
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.55%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
IBM InfoSphere Information Server w wersji 11.7 może umożliwić zdalnemu atakującemu uzyskanie informacji o systemie za pomocą specjalnie przygotowanego zapytania, co może wspierać dalsze ataki na system.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości uzyskania wrażliwych informacji, które mogą zostać wykorzystane do przeprowadzenia bardziej zaawansowanych ataków.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie logów w celu wykrycia podejrzanych zapytań.
Oryginalny opis (angielski, źródło NVD)
IBM InfoSphere Information Server 11.7 could allow a remote attacker to obtain system information using a specially crafted query that could aid in further attacks against the system. IBM X-Force ID: 257695.