CVE-2021-38887

EPSS 0.16%
Veröffentlicht 10.11.2021 15:15:11
Zuletzt bearbeitet 21.11.2024 06:18:09
Quelle psirt@us.ibm.com
CVE-Watchlists
Login
Unerledigt
Login

IBM InfoSphere Information Server 11.7 could allow an authenticated user to obtain sensitive information from application response requests that could be used in further attacks against the system. IBM X-Force ID: 209401.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ibm ≫ Infosphere Information Server Version11.7

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.16%	0.337

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.5	2.8	3.6	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
nvd@nist.gov	4	8	2.9	AV:N/AC:L/Au:S/C:P/I:N/A:N
psirt@us.ibm.com	4.3	2.8	1.4	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

https://exchange.xforce.ibmcloud.com/vulnerabilities/209401

Vendor Advisory

VDB Entry

https://www.ibm.com/support/pages/node/6510178

Patch

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2021-38887

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2021-38887

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2021-38887

EUVD