Security Verify Access de IBM Errores de seguridad

Errores CVE de Security Verify Access de IBM

Vulnerabilidades CVE de Security Verify Access de IBM

17 de febrero del 2023

  • CVE-2022-36775 : IBM Security Verify Access 10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0 y 10.0.4.0 es vulnerable a la inyección de cabecera HTTP, provocada por una validación incorrecta de la entrada por parte de las cabeceras HOST. Esto podría permitir que un atacante realice varios ataques contra el sistema vulnerable, incluidos los scripts de sitios cruzados, el envenenamiento de caché o el secuestro de sesiones. Identificación de IBM X-Force: 233576.