IBM Business Automation Workflow 18.0.0.0, 18.0.0.1, and 18.0.0.2 could reveal sensitive version information about the server from error pag

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm business automation workflow18.0.0.0
• ibm business automation workflow18.0.0.1
• ibm business automation workflow18.0.0.2
• ibm business process manager8.0.0.0 и новее · до 8.0.1.3 включительно
• ibm business process manager8.5.0.0 и новее · до 8.5.0.2 включительно
• ibm business process manager8.5.5.0
• ibm business process manager8.5.6.0
• ibm business process manager8.5.7.0
• ibm business process manager8.6.0.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ibm). Не зависят от анализа CPE в NVD и обычно опережают его.

• IBM Business Automation Workflow

  • 18.0.0.0, 18.0.0.1, 18.0.0.2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-1674IBM Business Process Manager 8.5 through 8.6 and 18.0.0.0 through 18.0.0.1 are vulnerable to SQL injection.
  36Наблюдать
• CVE-2022-42435IBM Business Automation Workflow cross-site request forgery
  35Наблюдать
• CVE-2018-2000IBM Business Automation Workflow 18.0.0.0 and 18.0.0.1 is vulnerable to cross-site request forgery which could allow an attacker to execute
  35Наблюдать
• CVE-2019-4424IBM Business Automation Workflow 18.0.0.0, 18.0.0.1, 18.0.0.2, 19.0.0.1, and 19.0.0.2 is vulnerable to an XML External Entity Injection (XXE
  33Наблюдать
• CVE-2022-43864IBM Business Automation Workflow information disclosure
  31Наблюдать
• CVE-2025-13096XML eXternal Entity injection (XXE) vulnerability affect IBM Business Automation Workflow -
  28Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.