PT-2022-22687
CVE-2022-35285
·
Publicado
2022-07-25
·
Atualizado
2022-07-29
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IBM Security Verify Information Queue versão 10.0.2
Descrição
A vulnerabilidade permite que um invasor execute ações maliciosas e não autorizadas transmitidas por um usuário em quem o site confia, devido a uma falsificação de solicitação entre sites (CSRF).
Recomendações
Para o IBM Security Verify Information Queue versão 10.0.2, considere implementar medidas anti-CSRF, como validação baseada em token, para impedir ações não autorizadas. Como solução alternativa temporária, restrinja o acesso a operações confidenciais que possam ser exploradas por meio de falsificação de solicitação entre sites até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾