Podatność CVE-2022-22344

Podatność CVE-2022-22344

Publikacja: 2022-03-14

Opis:

IBM Spectrum Copy Data Management 2.2.0.0 through 2.2.14.3 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. This could allow an attacker to conduct various attacks against the vulnerable system, including cross-site scripting, cache poisoning or session hijacking. IBM X-Force ID: 220038

Typ:

CWE-116

(Improper Encoding or Escaping of Output)

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
IBM -> Spectrum copy data management

Referencje:

https://www.ibm.com/support/pages/node/6562479

https://exchange.xforce.ibmcloud.com/vulnerabilities/220038

Copyright 2024, cxsecurity.com