PT-2022-22937 · Ibm · Ibm Infosphere Information Server

Ivan Bennink-Kozlov · Publicado 2022-11-03 · Atualizado 2022-11-04 · CVE-2022-35642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM InfoSphere Information Server versão 11.7

Descrição

A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável.

Recomendações

Para o IBM InfoSphere Information Server versão 11.7, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

OS Command Injection

Enumeração de Fraquezas

CWE-79

CWE-78

Identificadores relacionados

CVE-2022-35642

Produtos afetados

Ibm Infosphere Information Server

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2022-35642 · Nota de Segurança
• https://ibm.com/support/pages/node/6829311 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-35642 · Aviso do Fabricante