CVE-2022-39161

中 5.3CVE-2022-39161 · 03/05/2023 公開 · 17/06/2026 更新

要点

CVE-2022-39161 は websphere application server (ibm) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 30.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
websphere application server ibm	`= 7.0= 8.0= 8.5= 9.0`	修正版なし

概要

IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0, and IBM WebSphere Application Server Liberty, when configured to communicate with the Web Server Plug-ins for IBM WebSphere Application Server, could allow an authenticated user to conduct spoofing attacks. A man-in-the-middle attacker could exploit this vulnerability using a certificate issued by a trusted authority to obtain sensitive information. IBM X-Force ID: 235069.