Podatności IBM TXSeries for Multiplatforms, CICS TX Standard, CICS TX Advanced
3 znanych podatności CVE w IBM TXSeries for Multiplatforms, CICS TX Standard, CICS TX Advanced, przetłumaczonych i ocenionych.
- CVE-2023-33847Niskie
IBM TXSeries dla wielu platform w wersjach 8.1, 8.2, 9.1 oraz CICS TX Standard i Advanced w wersjach 10.1 i 11.1 nie ustawia atrybutu secure dla tokenów autoryzacyjnych i ciasteczek sesyjnych. To może umożliwić atakującym przechwycenie wartości ciasteczek poprzez wysłanie linku HTTP do użytkownika.
- CVE-2023-33849Niskie
IBM TXSeries dla wielu platform w wersjach 8.1, 8.2, 9.1 oraz CICS TX Standard i Advanced w wersjach 10.1 i 11.1 mogą przesyłać wrażliwe informacje w parametrach zapytań, które mogą być przechwycone przy użyciu technik typu man-in-the-middle.
- CVE-2023-33848Średnie
IBM TXSeries dla wielu platform w wersjach 8.1, 8.2, 9.1 oraz CICS TX Standard i Advanced w wersjach 10.1, 11.1 mogą pozwolić uprzywilejowanemu użytkownikowi na uzyskanie wysoce wrażliwych informacji poprzez włączenie trybu debugowania.