CVE-2022-34319: falha de média gravidade em IBM CICS TX
IBM CICS TX information disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 0.5%
IBM CICS TX 11.7 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 229463.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · CICS TXCVEs relacionadas — IBM CICS TX
No mesmo produto, das mais perigosas para as menos.
CVE-2022-34329MEDIUMIBM CICS TX information disclosureEPSS 0.8%CVE-2022-38705MEDIUMIBM CICS TX phishingEPSS 0.8%CVE-2022-34316LOWIBM CICS TX information disclosureEPSS 0.7%CVE-2022-34318MEDIUMIBM CICS TX clickjackingEPSS 0.7%CVE-2022-34313MEDIUMIBM CICS TX Standard is vulnerable to allowing attackers access to an application via insecure session cookiesEPSS 0.7%CVE-2022-34317MEDIUMIBM CICS TX cross-site scriptingEPSS 0.6%