CVE-2022-22456

IBM Security Verify Governance, Identity Manager versão 10.0.1

A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, podendo alterar a funcionalidade pretendida e levar à divulgação de credenciais dentro de uma sessão confiável. Isso se deve à falta de proteção na estrutura da página da Web. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

Para a versão 10.0.1, considere desativar a funcionalidade da interface de usuário da Web até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de divulgação de credenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.