CVE-2022-38705: falha de média gravidade em IBM CICS TX
IBM CICS TX phishing
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.9%
IBM CICS TX 11.1 Standard and Advanced could allow a remote attacker to bypass security restrictions, caused by a reverse tabnabbing flaw. An attacker could exploit this vulnerability and redirect a victim to a phishing site. IBM X-Force ID: 234172.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N
Produtos afetados
IBM · CICS TXCVEs relacionadas — IBM CICS TX
No mesmo produto, das mais perigosas para as menos.
CVE-2022-34329MEDIUMIBM CICS TX information disclosureEPSS 0.9%CVE-2022-34316LOWIBM CICS TX information disclosureEPSS 0.9%CVE-2022-34318MEDIUMIBM CICS TX clickjackingEPSS 0.8%CVE-2022-34313MEDIUMIBM CICS TX Standard is vulnerable to allowing attackers access to an application via insecure session cookiesEPSS 0.8%CVE-2022-34317MEDIUMIBM CICS TX cross-site scriptingEPSS 0.7%CVE-2022-34315MEDIUMIBM CICS TX cross-site scriptingEPSS 0.7%