PT-2022-15367 · Ibm · Ibm Control Desk

CVE-2022-22329 · Publicado 2022-09-13 · Atualizado 2022-09-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Control Desk versão 7.6.1

Descrição

A vulnerabilidade permite que invasores obtenham valores de cookies enviando um link HTTP a um usuário ou inserindo esse link em um site visitado pelo usuário. Quando o usuário clica no link, o cookie é enviado para o link não seguro, e o invasor pode então obter o valor do cookie interceptando o tráfego.

Recomendações

Para o IBM Control Desk versão 7.6.1, considere configurar o aplicativo para definir o atributo de segurança em tokens de autorização ou cookies de sessão, a fim de impedir que sejam enviados por conexões não seguras. Como solução temporária, restrinja o acesso a recursos confidenciais que dependem desses cookies até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-22329

Produtos afetados

Ibm Control Desk

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-22329 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22329 · Nota de Segurança
• https://ibm.com/support/pages/node/6619739 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/219124 · Aviso do Fabricante