PT-2022-27036 · Ibm · Ibm Navigator For I

Amine Ismail + 1 · Publicado 2022-12-22 · Atualizado 2022-12-31 · CVE-2022-43860

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Navigator for i, versões 7.3 a 7.5

Descrição

A vulnerabilidade permite que um usuário autenticado obtenha informações confidenciais às quais tem acesso, mas não por meio desta interface, realizando uma injeção de SQL. Isso poderia permitir que um invasor visualizasse atributos do perfil do usuário através da interface.

Recomendações

Para as versões 7.3 a 7.5, considere restringir o acesso a atributos confidenciais do perfil do usuário até que um patch esteja disponível.

Como solução alternativa temporária, considere desativar os recursos de injeção de SQL na interface até que uma correção seja fornecida.

Restrinja o acesso aos atributos do perfil do usuário para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-43860

Produtos afetados

Ibm Navigator For I

Referências · 6

• https://t.me/cvenotify/40571 · Publicação no Telegram
• https://t.me/cibsecurity/55275 · Publicação no Telegram
• https://ibm.com/support/pages/node/6850801 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-43860 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/239305 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43860 · Nota de Segurança