PT-2022-22031 · Ibm · Ibm Cics Tx

Publicado 2022-08-01 · Atualizado 2022-08-06 · CVE-2022-34162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM CICS TX versão 11.1

Descrição

Um invasor remoto poderia se apropriar da ação de clicar da vítima, persuadindo-a a visitar um site malicioso, o que poderia levar a novos ataques contra a vítima.

Recomendações

Para o IBM CICS TX versão 11.1, considere restringir o acesso a sites maliciosos para minimizar o risco de exploração. Como solução temporária, restrinja as interações do usuário com sites potencialmente maliciosos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2022-34162

Produtos afetados

Ibm Cics Tx

Referências · 7

• https://ibm.com/support/pages/node/6608196 · Aviso do Fabricante
• https://t.me/cibsecurity/47357 · Publicação no Telegram
• https://ibm.com/support/pages/node/6608198 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/229332 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34162 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34162 · Nota de Segurança
• https://t.me/cvenotify/34094 · Publicação no Telegram