PT-2024-14021 · Ibm · Ibm Powersc
CVE-2023-50938
·
Publicado
2024-02-01
·
Atualizado
2024-02-02
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
IBM PowerSC, versões 1.3 a 2.1
Descrição
Um invasor remoto poderia sequestrar a ação de clique da vítima, persuadindo-a a visitar um site malicioso, o que poderia levar a novos ataques contra a vítima.
Recomendações
Para as versões 1.3 a 2.1 do IBM PowerSC, considere implementar medidas de proteção contra clickjacking, como o uso de técnicas de framebusting ou a validação das entradas do usuário para impedir ações maliciosas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
UI Misrepresentation of Critical Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Powersc