CVE-2022-36775

Orta

Açıklama

IBM Security Verify Access 10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0 ve 10.0.4.0 sürümleri, HOST başlıklarının girdilerinin uygun şekilde doğrulanmamasından kaynaklanan bir HTTP header injection zafiyetine sahiptir. Bu durum; siteler arası betik çalıştırma (XSS), önbellek zehirlemesi veya oturum çalma dahil olmak üzere saldırganın etkilenen sisteme karşı çeşitli saldırılar gerçekleştirmesine olanak tanıyabilir. IBM X-Force ID: 233576.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Ibm Security Verify Access

Yayın17 Şub 2023

İlk görülme17 Şub 2023

Nasıl düzeltilir

Üretici duyuruları

ibm.com/support/pages/node/6953617

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm security_verify_access	10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0, 10.0.4.0	—
ibm security_verify_access_docker	10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0, 10.0.4.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.