CVE-2025-36223
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM OpenPages 9.0 i 9.1 jest podatny na wstrzykiwanie nagłówków HTTP spowodowane niewłaściwą walidacją danych wejściowych w nagłówkach HOST. Może to umożliwić atakującemu przeprowadzenie różnych ataków, w tym cross-site scripting, zatruwania pamięci podręcznej lub przejęcia sesji.
Ocena ryzyka
Atakujący może wykorzystać wstrzykiwanie nagłówków do przeprowadzenia XSS, zatrucia pamięci podręcznej lub przejęcia sesji, co może prowadzić do ujawnienia danych lub nieautoryzowanych działań. Podatność dotyczy środowisk korzystających z IBM OpenPages w wersjach 9.0 i 9.1.
Rekomendacja
Zastosuj aktualizacje lub poprawki dostarczone przez IBM dla OpenPages 9.0 i 9.1. Dodatkowo weryfikuj i normalizuj nagłówki HOST na poziomie serwera proxy lub aplikacji.
Inne podatności w IBM OpenPages
Zobacz wszystkie- CVE-2025-27368Średnie
IBM OpenPages 9.0 i 9.1 jest podatny na ujawnienie poufnych informacji z powodu słabszego niż oczekiwano zabezpieczenia niektórych punktów końcowych REST używanych przez interfejs użytkownika OpenPages. Uwierzytelniony użytkownik może uzyskać pewne informacje o metadanych systemu z obszarów wykraczających poza to, co powinien widzieć.
- CVE-2025-33110Średnie
IBM OpenPages 9.1 oraz 9.0 z Watson jest podatny na wstrzykiwanie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu wykona się w przeglądarce ofiary w kontekście bezpieczeństwa hostowanej witryny.
- CVE-2025-36121Średnie
IBM OpenPages 9.1 i 9.0 jest podatny na wstrzyknięcie kodu HTML. Zdalny uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny.
Oryginalny opis (angielski, źródło NVD)
IBM OpenPages 9.0 and 9.1 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. This could allow an attacker to conduct various attacks against the vulnerable system, including cross-site scripting, cache poisoning or session hijacking.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS