IBM Financial Transaction Manager for SWIFT Services跨站脚本漏洞（CVE-2022-43871）-信息中心

当前位置: 部门首页 >> 网络安全 >> 正文

IBM Financial Transaction Manager for SWIFT Services跨站脚本漏洞（CVE-2022-43871）

日期： 2023-06-25 作者： nsfocus 点击数:

发布日期：2023-04-28

更新日期：2023-06-25

受影响系统：

IBM IBM Financial Transaction Manager 3.2.4

描述：

CVE(CAN) ID: CVE-2022-43871

IBM Financial Transaction Manager for SWIFT Services是美国国际商业机器（IBM）公司的一款金融事务管理器产品，该产品主要用于监控、跟踪和报告金融支付和交易。

IBM Financial Transaction Manager for SWIFT Services 3.2.4版本存在跨站脚本漏洞，攻击者可利用该漏洞通过在Web UI中嵌入任意JavaScript代码改变既定功能导致凭据泄露。

建议：

厂商补丁：

IBM

---

IBM已经为此发布了一个安全公告（6857799）以及相应补丁:

6857799：Security Bulletin: Security vulnerability in IBM Financial Transaction Manager for SWIFT Service

浏览次数：19

严重程度：0（网友投票）