CVE-2022-34329: falha de média gravidade em IBM CICS TX
IBM CICS TX information disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.9%
IBM CICS TX 11.7 could allow an attacker to obtain sensitive information from HTTP response headers. IBM X-Force ID: 229467.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
IBM · CICS TXCVEs relacionadas — IBM CICS TX
No mesmo produto, das mais perigosas para as menos.
CVE-2022-38705MEDIUMIBM CICS TX phishingEPSS 0.9%CVE-2022-34316LOWIBM CICS TX information disclosureEPSS 0.9%CVE-2022-34318MEDIUMIBM CICS TX clickjackingEPSS 0.8%CVE-2022-34313MEDIUMIBM CICS TX Standard is vulnerable to allowing attackers access to an application via insecure session cookiesEPSS 0.8%CVE-2022-34317MEDIUMIBM CICS TX cross-site scriptingEPSS 0.7%CVE-2022-34315MEDIUMIBM CICS TX cross-site scriptingEPSS 0.7%