PT-2022-15378 · Ibm · Ibm Spectrum Protect Operations Center

Publicado 2022-03-14 · Atualizado 2022-03-22 · CVE-2022-22346

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Spectrum Protect Operations Center, versões 8.1.0.000 a 8.1.13.xxx

Descrição

A vulnerabilidade permite que um invasor execute ações maliciosas e não autorizadas transmitidas por um usuário em quem o site confia, devido a uma falsificação de solicitação entre sites (CSRF).

Recomendações

Para as versões 8.1.0.000 a 8.1.13.xxx, considere implementar medidas de segurança adicionais para prevenir ataques de falsificação de solicitação entre sites, como validar as solicitações dos usuários e garantir que mecanismos de autenticação adequados estejam em vigor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-22346

Produtos afetados

Ibm Spectrum Protect Operations Center

Referências · 5

• https://exchange.xforce.ibmcloud.com/vulnerabilities/220048 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22346 · Nota de Segurança
• https://t.me/cibsecurity/38889 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22346 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6562855 · Aviso do Fabricante