CVE-2022-43845lowCWE-1004

CVE-2022-43845: falha de baixa gravidade em IBM Aspera Console

IBM Aspera Console information disclosure

Publicada em

Seguir esta CVE+ Monitorar Aspera Console

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.7epss 0.4%
Em resumo

O console IBM Aspera nas versões 3.4.0 a 3.4.4 não possui uma proteção importante nos cookies que evita o acesso por sites maliciosos. Um atacante pode roubar informações sensíveis armazenadas nos cookies através de um ataque na web.

Detalhe técnico

A flag HTTPOnly não está configurada nos cookies do IBM Aspera Console 3.4.0-3.4.4, permitindo que códigos JavaScript executados no navegador acessem tokens de sessão ou identificadores de autenticação sensíveis. Isso possibilita exploração via XSS (cross-site scripting) para exfiltrar credenciais sem comprometer diretamente o servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM Aspera Console 3.4.0 through 3.4.4 could allow a remote attacker to obtain sensitive information, caused by the failure to set the HTTPOnly flag. A remote attacker could exploit this vulnerability to obtain sensitive information from the cookie.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
IBM · Aspera Console
CVEs relacionadas — IBM Aspera Console

No mesmo produto, das mais perigosas para as menos.

CVE-2021-38963HIGHIBM Aspera Console CSV injectionEPSS 0.6%CVE-2022-43842HIGHIBM Aspera Console SQL injectionEPSS 0.5%CVE-2025-13459LOWIBM Aspera Console Denial of ServiceEPSS 0.4%CVE-2025-13379HIGHA SQL Injection vulnerability has been addressed in IBM Aspera ConsoleEPSS 0.4%CVE-2021-38927HIGHIBM Aspera Console cross-site scriptingEPSS 0.3%CVE-2025-13925MEDIUMMultiple vulnerabilities in IBM Aspera ConsoleEPSS 0.3%