CVE-2022-43858

IBM Navigator for i, versões 7.3 a 7.5

A vulnerabilidade permite que um usuário autenticado acesse o sistema de arquivos e baixe arquivos para os quais tem autorização, mas não enquanto estiver usando essa interface. O usuário remoto autenticado pode contornar as verificações da interface modificando um parâmetro, obtendo assim acesso aos seus arquivos por meio dessa interface.

Para as versões 7.3 a 7.5 do IBM Navigator for i, considere restringir o acesso à interface do sistema de arquivos para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro modificado na interface afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.