CVE-2022-22348 in Spectrum Protect Operations Center

الملخص

بحسب VulDB • 30/06/2026

تُظهر أنظمة IBM Spectrum Protect Operations Center، بدءاً من الإصدار 8.1.0.000 وحتى 8.1.13.xxx، ثغرة في عملية "reverse tabnabbing" حيث يمكن لصفحة مرتبطة بالداخل عبر مركز العمليات أن تعيد كتابة الصفحة الأصلية. قد يقوم مسؤول بإدراج رابط إلى عنوان URL ضار، والذي يمكن لمسؤول آخر النقر عليه. بمجرد النقر على هذا الرابط الضار، يمكنه إعادة توجيه الصفحة الأصلية إلى صفحة تصيّد احتيالي (phishing). رقم تعريف IBM X-Force: 220139.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 03/01/2022
• إفشاء: 14/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194904
• CPE: جاهز
• CWE: CWE-1021 (مؤكد)
• CVSS: 4.0 (CNA)
• EPSS: 0.00189
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22348
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22348/