BDU:2022-06615 (CVE-2022-22965)

Уязвимость компонента chart.js приложения для выявления, анализа и визуализация бизнес-рисков IBM Data Risk Manager, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-11-03

Описание

Уязвимость компонента chart.js приложения для выявления, анализа и визуализация бизнес-рисков IBM Data Risk Manager связана с недостаточным контролем модификации динамически определённых характеристик объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

IBM Data Risk Manager (до 2.0.6.12 включительно)chart.js (до 2.9.4)

Способ устранения

Использование рекомендаций:
Для программных продуктов IBM Corp.:
https://www.ibm.com/support/pages/node/6570915

Для chart.js:
https://github.com/chartjs/Chart.js/pull/7920

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/chartjs/Chart.js/pull/7920 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1019375 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBCHARTJS-1019376 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1019374 https://snyk.io/vuln/SNYK-JS-CHARTJS-1018716 https://www.ibm.com/support/pages/node/6570915 https://www.ibm.com/blogs/psirt/security-bulletin-ibm-data-risk-manager-is-affected-by-multiple-vulnerabilities-including-a-remote-code-execution-in-spring-framework-cve-2022-22965/

Проверьте безопасность своего сайта и почты → Полная проверка домена