CVE-2022-22344 in Spectrum Copy Data Management
الملخص
بحسب VulDB • 06/08/2026
تُعد أنظمة إدارة بيانات النسخ من IBM Spectrum Copy Data Management، بدءاً من الإصدار 2.2.0.0 وحتى 2.2.14.3، عرضةً لثغرة حقن رؤوس HTTP (HTTP header injection)، الناتجة عن التحقق غير السليم من المدخلات في الرؤوس الخاصة بـ HOST. وقد يتيح ذلك للمهاجم شن هجمات متنوعة ضد النظام المتأثر، بما في ذلك ثغرات البرمجة عبر المواقع (Cross-Site Scripting - XSS)، وتسميم التخزين المؤقت (Cache Poisoning)، أو اختطاف الجلسة (Session Hijacking). رقم تعريف IBM X-Force: 220038
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.