CVE-2023-35898
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
IBM InfoSphere Information Server 11.7 może pozwolić uwierzytelnionemu użytkownikowi na uzyskanie poufnych informacji z powodu niebezpiecznej konfiguracji zabezpieczeń w InfoSphere Data Flow Designer.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych, co może prowadzić do naruszenia prywatności i utraty zaufania klientów.
Rekomendacja
Zaleca się przegląd i poprawę konfiguracji zabezpieczeń w InfoSphere Data Flow Designer, aby zminimalizować ryzyko wycieku informacji.
Inne podatności w IBM InfoSphere Information Server 11.7
Zobacz wszystkie- CVE-2017-1469Wysokie
IBM InfoSphere Information Server w wersjach 9.1, 11.3 i 11.5 może pozwolić lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień poprzez umieszczanie dowolnych plików w katalogach instalacyjnych.
- CVE-2016-6059Wysokie
IBM InfoSphere Information Server jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.
- CVE-2026-9836Niskie
IBM InfoSphere Information Server w wersjach od 11.7.0.0 do 11.7.1.6 zawiera podatność na ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
- CVE-2023-33857Średnie
IBM InfoSphere Information Server w wersji 11.7 może umożliwić zdalnemu atakującemu uzyskanie informacji o systemie za pomocą specjalnie przygotowanego zapytania, co może wspierać dalsze ataki na system.
Oryginalny opis (angielski, źródło NVD)
IBM InfoSphere Information Server 11.7 could allow an authenticated user to obtain sensitive information due to an insecure security configuration in InfoSphere Data Flow Designer. IBM X-Force ID: 259352.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS