PT-2022-10836 · Ibm · Ibm Api Connect
CVE-2021-38997
·
Publicado
2022-12-01
·
Atualizado
2022-12-13
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
IBM API Connect, versões 10.0.0.0 a 10.0.5.0
IBM API Connect, versões 10.0.1.0 a 10.0.1.7
IBM API Connect, versões 2018.4.1.0 a 2018.4.1.19
Descrição
O problema é causado pela validação inadequada das entradas pelos cabeçalhos HOST, levando à injeção de cabeçalhos HTTP. Isso poderia permitir que um invasor realizasse vários ataques contra o sistema vulnerável, incluindo cross-site scripting, cache poisoning ou sequestro de sessão.
Recomendações
Para as versões 10.0.0.0 a 10.0.5.0, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 10.0.1.0 a 10.0.1.7, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 2018.4.1.0 a 2018.4.1.19, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso aos cabeçalhos HOST para minimizar o risco de exploração.
Correção
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm Api Connect