CVE-2022-22496

中 6.5CVE-2022-22496 · 30/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-22496 は spectrum protect server (ibm) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
spectrum protect server ibm	`≥ 8.1.0.000, ≤ 8.1.14`	修正版なし

概要

While a user account for the IBM Spectrum Protect Server 8.1.0.000 through 8.1.14 is being established, it may be configured to use SESSIONSECURITY=TRANSITIONAL. While in this mode, it may be susceptible to an offline dictionary attack. IBM X-Force ID: 226942.