9VSA22-00711-01 CSIRT alerta de vulnerabilidad en IBM WebSphere Application Server
El Equipo de Respuesta ante Incidentes de Seguridad Informática, CSIRT de Gobierno, comparte información sobre una vulnerabilidad recientemente informada por IBM.
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática, CSIRT de Gobierno, comparte información sobre una vulnerabilidad recientemente informada por IBM.
Vulnerabilidades
CVE-2022-35282
Impacto
Vulnerabilidades de riesgo medio
CVE-2022-35282: Hace al equipo afectado vulnerable a ataques SSRF. Enviando una solicitud especialmente diseñada, un atacante con acceso de red local puede explotar esta vulnerabilidad para obtener datos sensibles.
Productos afectados
IBM WebSphere Application Server 7.0, 8.0, 8.5, y 9.0.
Mitigación
Instalar las respectivas actualizaciones entregadas por el proveedor.
Enlaces
https://www.ibm.com/support/pages/node/6824179
https://nvd.nist.gov/vuln/detail/CVE-2022-35282
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-35282
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 9VSA22-00711-01.