PT-2022-15356 · Ibm · Ibm Curam Social Program Management

Publicado 2022-06-20 · Atualizado 2022-06-28 · CVE-2022-22317

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Curam Social Program Management, versões 8.0.0 a 8.0.1

Descrição

A vulnerabilidade permite que um usuário autenticado se faça passar por outro usuário no sistema, pois a sessão não é invalidada após o logout.

Recomendações

Para as versões 8.0.0 e 8.0.1, considere implementar um mecanismo personalizado de invalidação de sessão após o logout do usuário como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2022-22317

Produtos afetados

Ibm Curam Social Program Management

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-22317 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/218281 · Aviso do Fabricante
• https://t.me/cibsecurity/44843 · Publicação no Telegram
• https://ibm.com/support/pages/node/6596049 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22317 · Nota de Segurança