PT-2024-13031 · Ibm · Ibm Sterling B2B Integrator Standard Edition
CVE-2023-42016
·
Publicado
2024-02-08
·
Atualizado
2024-02-15
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Sterling B2B Integrator Standard Edition, versões 6.0.0.0 a 6.0.3.8
IBM Sterling B2B Integrator Standard Edition, versões 6.1.0.0 a 6.1.2.3
Descrição
A vulnerabilidade permite que invasores obtenham valores de cookies enviando um link HTTP a um usuário ou inserindo esse link em um site visitado pelo usuário. O cookie será enviado para o link não seguro, e o invasor poderá então obter o valor do cookie ao interceptar o tráfego. Isso ocorre porque o software não define o atributo de segurança em tokens de autorização ou cookies de sessão.
Recomendações
Para as versões 6.0.0.0 a 6.0.3.8, atualize para uma versão que defina o atributo de segurança em tokens de autorização ou cookies de sessão.
Para as versões 6.1.0.0 a 6.1.2.3, atualize para uma versão que defina o atributo de segurança em tokens de autorização ou cookies de sessão.
Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração.
Correção
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm Sterling B2B Integrator Standard Edition