Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en IBM WebSphere Application Server e IBM WebSphere Application Server Liberty (CVE-2021-39038)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/02/2022
Última modificación:
03/03/2022

Descripción

IBM WebSphere Application Server versión 9.0 e IBM WebSphere Application Server Liberty versiones 17.0.0.3 hasta 22.0.0.2, podrían permitir a un atacante remoto secuestrar la acción de hacer clic de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente lanzar más ataques contra ella. IBM X-Force ID: 213968

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:* 9.0.0.0 (incluyendo) 9.0.5.12 (excluyendo)
cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:liberty:*:*:* 17.0.0.3 (incluyendo) 22.0.0.2 (incluyendo)