PT-2022-15379 · Ibm · Ibm Spectrum Protect Operations Center

Publicado 2022-03-14 · Atualizado 2022-03-22 · CVE-2022-22348

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

IBM Spectrum Protect Operations Center, versões 8.1.0.000 a 8.1.13.xxx

Descrição

A vulnerabilidade permite que uma página vinculada a partir do Operations Center seja reescrita, o que pode levar a um ataque de tabnabbing reverso. Isso poderia permitir que um administrador inserisse um link para uma URL maliciosa, na qual outro administrador poderia clicar, fazendo com que a URL maliciosa reescrevesse a página original com uma página de phishing.

Recomendações

Para as versões 8.1.0.000 a 8.1.13.xxx, considere restringir o acesso a links externos dentro do Operations Center para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, os administradores devem ter cautela ao clicar em links fornecidos por outros administradores para evitar possíveis ataques de phishing. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-22348

Produtos afetados

Ibm Spectrum Protect Operations Center

Referências · 5

• https://exchange.xforce.ibmcloud.com/vulnerabilities/220139 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22348 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22348 · Aviso do Fabricante
• https://t.me/cibsecurity/38896 · Publicação no Telegram
• https://ibm.com/support/pages/node/6562855 · Aviso do Fabricante