Внедрение HTTP-заголовков

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

IBM

Наименование ПО

WebSphere Application Server (7.0.0.0, 7.0.0.45, 8.0.0.0, 8.0.0.15, 8.5.0.0, 8.5.5.21, 9.0.0.0, 9.0.5.12)

Описание

Внедрение HTTP-заголовков в IBM WebSphere Application Server и IBM WebSphere Application Server Liberty, связанное с некорректной проверкой, позволяет злоумышленникам осуществить различные атаки, включая отравление кэша и межсайтовое выполнение сценариев.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.ibm.com/support/fixcentral

Ссылки

Источник: CVE
Наименование: CVE-2022-34165
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34165

Назад к списку уязвимостей

Внедрение HTTP-заголовков

Карточка уязвимости

Характеристики уязвимости