CVE-2022-33167lowCWE-1004

CVE-2022-33167: fallo de gravedad baja en IBM Security Directory Integrator

IBM Security Directory Integrator information disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Security Directory Integrator+ Monitorear Security Verify Directory Integrator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.7epss 0.4%
En resumen

IBM Security Directory Integrator no protege las cookies con la bandera HTTPOnly, permitiendo que los atacantes roben información sensible de las cookies mediante ataques en el navegador.

Detalle técnico

La aplicación no establece la bandera HTTPOnly en las cookies, lo que permite a los atacantes acceder a datos de cookies a través de JavaScript u otros vectores del lado del cliente. Afecta a IBM Security Directory Integrator 7.2.0 e IBM Security Verify Directory Integrator 10.0.0, exponiendo potencialmente tokens de autenticación o identificadores de sesión.

Resumen generado y traducido por IA a partir de la descripción oficial.
IBM Security Directory Integrator 7.2.0 and IBM Security Verify Directory Integrator 10.0.0 could allow a remote attacker to obtain sensitive information, caused by the failure to set the HTTPOnly flag. A remote attacker could exploit this vulnerability to obtain sensitive information from the cookie. IBM X-Force ID: 228587.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
IBM · Security Directory IntegratorIBM · Security Verify Directory Integrator
CVEs relacionadas — IBM Security Directory Integrator

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-33164HIGHIBM Security Directory Server path traversalEPSS 1.5%CVE-2024-28767MEDIUMIBM Security Directory Integrator command executionEPSS 0.7%CVE-2022-33162HIGHIBM Directory Server buffer overflowEPSS 0.4%CVE-2024-28765MEDIUMSecurity vulnerability was found in IBM Security Directory IntegratorEPSS 0.4%CVE-2022-32759MEDIUMIBM Security Directory Server information disclosureEPSS 0.4%CVE-2024-28766LOWIBM Security Directory Integrator information disclosureEPSS 0.3%