CVE-2022-38386mediumCWE-1275

CVE-2022-38386: fallo de gravedad media en IBM Cloud Pak for Security

IBM Cloud Pak for Security information disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cloud Pak for Security+ Monitorear QRadar Suite for

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 0.5%
En resumen

IBM Cloud Pak for Security y QRadar Suite no protegen adecuadamente las cookies sensibles al no configurar el atributo SameSite, permitiendo que los atacantes intercepten esta información mediante ataques man-in-the-middle.

Detalle técnico

La vulnerabilidad proviene de la ausencia del atributo SameSite en cookies sensibles en IBM Cloud Pak for Security (versiones 1.10.0.0–1.10.11.0) e IBM QRadar Suite (versiones 1.10.12.0–1.10.19.0). Un atacante en la ruta de red puede capturar cookies de sesión durante la transmisión y obtener acceso no autorizado.

Resumen generado y traducido por IA a partir de la descripción oficial.
IBM Cloud Pak for Security (CP4S) 1.10.0.0 through 1.10.11.0 and IBM QRadar Suite for Software 1.10.12.0 through 1.10.19.0 does not set the SameSite attribute for sensitive cookies which could allow an attacker to obtain sensitive information using man-in-the-middle techniques. IBM X-Force ID: 233778.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
IBM · Cloud Pak for SecurityIBM · QRadar Suite for Software
CVEs relacionadas — IBM Cloud Pak for Security

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-29696HIGHCVE-2021-29696EPSS 2.5%CVE-2020-4627MEDIUMCVE-2020-4627EPSS 1.6%CVE-2020-4625MEDIUMCVE-2020-4625EPSS 1.5%CVE-2021-29697MEDIUMCVE-2021-29697EPSS 1.4%CVE-2020-4815MEDIUMCVE-2020-4815EPSS 1.3%CVE-2020-4628MEDIUMCVE-2020-4628EPSS 1.3%