CVE-2022-42438

IBM Cloud Pak for Multicloud Management Monitoring (versions 2.0 et 2.3) est affecté par une faille qui permet à des utilisateurs non autorisés d'accéder à des fonctions administratives en naviguant directement vers des URL spécifiques. Un attaquant qui exploite avec succès cette vulnérabilité peut prendre le contrôle total du système, y compris la possibilité de lire, modifier ou supprimer des données critiques. Bien que cet accès soit possible via le réseau sans authentification, sa mise en œuvre est difficile car elle nécessite une interaction utilisateur spécifique pour déclencher l'accès.