CVE-2023-50940: falha de média gravidade em IBM PowerSC
IBM PowerSC cross-resource origin sharing
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.5%
IBM PowerSC 1.3, 2.0, and 2.1 uses Cross-Origin Resource Sharing (CORS) which could allow an attacker to carry out privileged actions and retrieve sensitive information as the domain name is not being limited to only trusted domains. IBM X-Force ID: 275130.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
IBM · PowerSCCVEs relacionadas — IBM PowerSC
No mesmo produto, das mais perigosas para as menos.
CVE-2023-50326HIGHIBM PowerSC information DisclosureEPSS 0.7%CVE-2023-50328LOWIBM PowerSC information disclosureEPSS 0.5%CVE-2023-50327MEDIUMIBM PowerSC weak securityEPSS 0.5%CVE-2023-50934MEDIUMIBM PowerSC improper authenticationEPSS 0.4%CVE-2023-50933MEDIUMIBM PowerSC HTML injectionEPSS 0.4%CVE-2023-50935MEDIUMIBM PowerSC forced browsingEPSS 0.4%