Skip to content
OpenAdvisories
High WID-SEC-2022-2232 1 CVE

IBM InfoSphere Information Server: Schwachstelle ermöglicht Codeausführung

Published Dec 5, 2022 · Updated Dec 5, 2022 · de-DE

Vendor: IBM Product: InfoSphere Information Server 11.7 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM InfoSphere Information Server ist eine Softwareplattform zur Integration heterogener Daten.

Vulnerabilities 1

  • High 8.0
    CVE-2022-41853 Public exploit

    Remote code execution in HyperSQL DataBase

    Those using java.sql.Statement or java.sql.PreparedStatement in hsqldb (HyperSQL DataBase) to process untrusted input may be vulnerable to a remote code execution attack. By default it is allowed to call any static method of any Java class in the classpath re…

    HyperSQL DataBase hsqldb hsqldb hsqldb Debian Ubuntu Maven

Revision history

  1. #1

    Initiale Fassung

References