Katalog CVE
CVSS 5.3 · Medium
EPSS 0,68%
Kerentanan Improper Neutralization of HTTP Headers for Scripting Syntax pada ibm cics tx. Skor CVSS 3.1 5.3 (Medium) menurut NVD.
Deskripsi (NVD)
IBM CICS TX 11.1 does not neutralize or incorrectly neutralizes web scripting syntax in HTTP headers that can be used by web browser components that can process raw headers. IBM X-Force ID: 229452.
Rincian
- Terbit di NVD
- 14 November 2022
- Terakhir diubah
- 17 Juni 2026
- Status NVD
- Modified
- CVSS 3.1
- 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-644: Improper Neutralization of HTTP Headers for Scripting Syntax
CWE-116: Improper Encoding or Escaping of Output
- EPSS (30 hari)
- 0,68% peluang dieksploitasi; lebih tinggi dari 51,3% CVE lain
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| ibm |
cics tx |
Versi 11.1 |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.