PT-2022-27038 · Ibm · Ibm Financial Transaction Manager
CVE-2022-43872
·
Publicado
2022-12-20
·
Atualizado
2023-02-14
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Financial Transaction Manager versão 3.2.4
Descrição
O problema diz respeito a verificações de autorização incorretas para determinadas solicitações HTTP, permitindo o acesso não autorizado a informações técnicas, como entradas no log de eventos, sobre o sistema FTM SWIFT.
Recomendações
Para o IBM Financial Transaction Manager versão 3.2.4, atualize o software para uma versão que implemente corretamente as verificações de autorização para todas as solicitações HTTP, a fim de impedir o acesso não autorizado a informações técnicas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Financial Transaction Manager