CVE-2023-33848
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
IBM TXSeries dla wielu platform w wersjach 8.1, 8.2, 9.1 oraz CICS TX Standard i Advanced w wersjach 10.1, 11.1 mogą pozwolić uprzywilejowanemu użytkownikowi na uzyskanie wysoce wrażliwych informacji poprzez włączenie trybu debugowania.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości ujawnienia poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się wyłączenie trybu debugowania oraz monitorowanie dostępu uprzywilejowanych użytkowników w celu zminimalizowania ryzyka ujawnienia informacji.
Inne podatności w IBM TXSeries for Multiplatforms, CICS TX Standard, CICS TX Advanced
Zobacz wszystkie- CVE-2023-33847Niskie
IBM TXSeries dla wielu platform w wersjach 8.1, 8.2, 9.1 oraz CICS TX Standard i Advanced w wersjach 10.1 i 11.1 nie ustawia atrybutu secure dla tokenów autoryzacyjnych i ciasteczek sesyjnych. To może umożliwić atakującym przechwycenie wartości ciasteczek poprzez wysłanie linku HTTP do użytkownika.
- CVE-2023-33849Niskie
IBM TXSeries dla wielu platform w wersjach 8.1, 8.2, 9.1 oraz CICS TX Standard i Advanced w wersjach 10.1 i 11.1 mogą przesyłać wrażliwe informacje w parametrach zapytań, które mogą być przechwycone przy użyciu technik typu man-in-the-middle.
Oryginalny opis (angielski, źródło NVD)
IBM TXSeries for Multiplatforms 8.1, 8.2, 9.1, CICS TX Standard, 11.1, CICS TX Advanced 10.1, and 11.1 could allow a privileged user to obtain highly sensitive information by enabling debug mode. IBM X-Force ID: 257104.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS