PT-2024-12092 · Ibm · Ibm Aspera Orchestrator

CVE-2023-26289 · Publicado 2024-07-30 · Atualizado 2024-08-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Aspera Orchestrator versão 4.0.1

Descrição

O problema é causado pela validação inadequada dos dados inseridos nos cabeçalhos HOST, levando à injeção de cabeçalhos HTTP. Isso poderia permitir que um invasor realizasse diversos ataques contra o sistema vulnerável, incluindo cross-site scripting, envenenamento de cache ou sequestro de sessão.

Recomendações

Para o IBM Aspera Orchestrator versão 4.0.1, atualize para uma versão que valide adequadamente as entradas dos cabeçalhos HOST para impedir a injeção de cabeçalhos HTTP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

CWE-644

Identificadores relacionados

CVE-2023-26289

Produtos afetados

Ibm Aspera Orchestrator

Referências · 8

• https://osv.dev/vulnerability/CVE-2023-26289 · Aviso do Fabricante
• https://t.me/cvenotify/87940 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/248478 · Aviso do Fabricante
• https://t.me/cvenotify/88052 · Publicação no Telegram
• https://t.me/cvenotify/90308 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-26289 · Nota de Segurança
• https://t.me/cvedetector/2054 · Publicação no Telegram
• https://ibm.com/support/pages/node/7161537 · Aviso do Fabricante