PT-2022-15364 · Ibm · Ibm Datapower Gateway
CVE-2022-22326
·
Publicado
2022-07-31
·
Atualizado
2022-08-04
CVSS v3.1
4.0
Média
| Vetor | A:N/S:U/AC:L/I:N/C:L/AV:L/UI:N/PR:N |
Nome do software vulnerável e versões afetadas
IBM Datapower Gateway, versões 10.0.1.0 a 10.0.1.5
IBM Datapower Gateway, versões 10.0.2.0 a 10.0.4.0
IBM Datapower Gateway versões 2018.4.1.0 a 2018.4.1.18
Descrição
O problema está relacionado a verificações de autorização insuficientes, o que poderia permitir a visualização não autorizada de logs e arquivos.
Recomendações
Para as versões 10.0.1.0 a 10.0.1.5, atualize para uma versão que inclua verificações de autorização suficientes.
Para as versões 10.0.2.0 a 10.0.4.0, atualize para uma versão que inclua verificações de autorização suficientes.
Para as versões 2018.4.1.0 a 2018.4.1.18, atualize para uma versão que inclua verificações de autorização suficientes.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Datapower Gateway