CVE-2023-50940: fallo de gravedad media en IBM PowerSC
IBM PowerSC cross-resource origin sharing
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 0.5%
IBM PowerSC 1.3, 2.0, and 2.1 uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains. IBM X-Force ID: 275130.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
IBM · PowerSCCVEs relacionadas — IBM PowerSC
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-50326HIGHIBM PowerSC information DisclosureEPSS 0.7%CVE-2023-50328LOWIBM PowerSC information disclosureEPSS 0.5%CVE-2023-50327MEDIUMIBM PowerSC weak securityEPSS 0.5%CVE-2023-50934MEDIUMIBM PowerSC improper authenticationEPSS 0.4%CVE-2023-50933MEDIUMIBM PowerSC HTML injectionEPSS 0.4%CVE-2023-50935MEDIUMIBM PowerSC forced browsingEPSS 0.4%