CVE-2022-43845 in Aspera Console

Resumen

por MITRE • 2024-09-25

IBM Aspera Console 3.4.0 a 3.4.4 podría permitir que un atacante remoto obtenga información confidencial, debido a la falla al configurar el indicador HTTPOnly. Un atacante remoto podría aprovechar esta vulnerabilidad para obtener información confidencial de la cookie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Ibm
• Reservar: 2022-10-26
• Divulgación: 2024-09-25
• Moderación: aceptado
• Artículo: VDB-278360
• CPE: listo
• CWE: CWE-1004 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00425
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43845
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43845/