Informazioni sul CVE-2022-38383
IBM Cloud Pak for Security information disclosure
CWE ID: CWE-525
Base Score (CVSS): N/A
CVE: CVE-2022-38383
Descrizione: IBM Cloud Pak for Security (CP4S) 1.10.0.0 through 1.10.11.0 and IBM QRadar Software Suite 1.10.12.0 through 1.10.21.0 allows web pages to be stored locally which can be read by another user on the system. IBM X-Force ID: 233673.
Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Local, Privilegi: None, Interazione utente: None, Confidenzialità: Low, Integrità: None, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | L | Local | L’attaccante deve avere accesso locale al sistema. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | L | Low | Impatto limitato. |
| Integrity Impact (I) | N | None | Nessun impatto sull’integrità. |
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
Riferimenti esterni
- https://www.ibm.com/support/pages/node/7158986
- https://exchange.xforce.ibmcloud.com/vulnerabilities/233673
Prodotti interessati
- IBM – Cloud Pak for Security
- IBM – QRadar Suite Software
Relazioni con altri prodotti
Produttore:IBM
Prodotto: Cloud Pak for Security
Anno: 2022
CWE: CWE-525
CVSS: 0.0
Produttore:IBM
Prodotto: QRadar Suite Software
Anno: 2022
CWE: CWE-525
CVSS: 0.0