EN

Tracker / CVE-2022-34165

CVE-2022-34165

Media 5.4

IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 and IBM WebSphere Application Server Liberty 17.0.0.3 through 22.0.0.9 are vulnerable to HTTP header injection, caused by improper validation. This could allow an attacker to conduct various attacks against the vulnerable system, including cache poisoning and cross-site scripting. IBM X-Force ID: 229429.

Prodotti e versioni affette

ibm websphere_application_server · 17.0.0.3 → 22.0.0.9
ibm websphere_application_server · 7.0.0.0 → 7.0.0.45
ibm websphere_application_server · 8.0.0.0 → 8.0.0.15
ibm websphere_application_server · 8.5.0.0 → 8.5.5.22
ibm websphere_application_server · 9.0.0.0 → 9.0.5.13

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti