PT-2022-20204 · Ibm · Ibm Spectrum Copy Data Management
Publicado
2022-06-10
·
Atualizado
2022-06-17
·
CVE-2022-30611
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
IBM Spectrum Copy Data Management, versões 2.2.0.0 a 2.2.15.0
Descrição
O problema é causado pela validação inadequada das entradas fornecidas pelo usuário, permitindo que um invasor remoto explore essa vulnerabilidade usando alguns campos do formulário na interface do usuário do portal para injetar um script malicioso em uma página da Web. Esse script seria executado no navegador da vítima dentro do contexto de segurança do site de hospedagem assim que a página fosse visualizada. Um invasor poderia usar essa vulnerabilidade para roubar as credenciais de autenticação baseadas em cookies da vítima.
Recomendações
Para as versões 2.2.0.0 a 2.2.15.0, considere desativar os campos do formulário da interface do usuário do portal que permitem entradas fornecidas pelo usuário até que uma correção esteja disponível para impedir a injeção de scripts maliciosos. Restrinja o acesso à interface do usuário do portal para minimizar o risco de exploração. Evite usar os campos vulneráveis do formulário na interface do usuário do portal até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Spectrum Copy Data Management