CVE-2022-22361
Açıklama
IBM Business Automation Workflow traditional 21.0.1 ile 21.0.3 arası, 20.0.0.1 ile 20.0.0.2 arası, 19.0.0.1 ile 19.0.0.3 arası, 18.0.0.0 ile 18.0.0.1 arası, IBM Business Automation Workflow containers V21.0.1 - V21.0.3 ve 20.0.0.1 ile 20.0.0.2 arası, IBM Business Process Manager 8.6.0.0 ile 8.6.0.201803 arası ve 8.5.0.0 ile 8.5.0.201706 arası sürümleri; bir saldırganın, web sitesinin güvendiği bir kullanıcıdan iletilen kötü niyetli ve yetkisiz eylemleri gerçekleştirmesine izin verebilecek olan siteler arası istek sahteciliği (CSRF) zafiyetine sahiptir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm business_automation_workflow | 19.0.0.1 ≤ v ≤ 19.0.0.3, 21.0.1 ≤ v ≤ 21.0.3, 18.0.0.0, 18.0.0.1, 20.0.0.1, 20.0.0.2 | — |
| ibm business_process_manager | 8.5.0.0 ≤ v ≤ 8.5.0.201706, 8.6.0.0 ≤ v ≤ 8.6.0.201803 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.