PT-2024-10208

CVE-2024-45640

Publicado

2024-03-09

Atualizado

2025-07-15

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security ReaQta versão 3.12

Descrição

O problema está relacionado a falhas no procedimento de autenticação do IBM Security ReaQta, o que poderia permitir que um invasor remoto divulgasse informações protegidas. Especificamente, o IBM Security ReaQta 3.12 retorna informações confidenciais em uma resposta HTTP que poderiam ser utilizadas em ataques posteriores contra o sistema.

Recomendações

Para o IBM Security ReaQta versão 3.12, considere restringir o acesso a informações confidenciais e respostas HTTP para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores