PT-2022-22029 · Ibm · Ibm Cics Tx Standard+1

Publicado 2022-07-08 · Atualizado 2023-08-08 · CVE-2022-34160

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

IBM CICS TX Standard e Advanced versão 11.1

Descrição

A vulnerabilidade permite que um invasor remoto injete código HTML malicioso que, ao ser visualizado, seria executado no navegador da vítima dentro do contexto de segurança do site hospedeiro. Isso ocorre devido a uma falha de injeção de HTML.

Recomendações

Para o IBM CICS TX Standard e Advanced versão 11.1, atualize para uma versão que inclua uma correção para este problema, uma vez que não há nenhuma solução alternativa ou medida de mitigação específica disponível nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-34160

Produtos afetados

Ibm Cics Tx Advanced

Ibm Cics Tx Standard

Referências · 6

• https://ibm.com/support/pages/node/6601555 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34160 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-34160 · Aviso do Fabricante
• https://t.me/cibsecurity/45821 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/229330 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6601553 · Aviso do Fabricante