PT-2024-10239 · Ibm · Ibm Urbancode Velocity+1
CVE-2024-22348
·
Publicado
2024-01-09
·
Atualizado
2026-07-27
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM DevOps Velocity versão 5.0.0
IBM UrbanCode Velocity versões 4.0.0 a 4.0.25
Descrição
O problema está relacionado ao uso de um arquivo de política entre domínios não confiável, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas e elevasse seus privilégios. O software utiliza o Cross-Origin Resource Sharing (CORS), o que pode permitir que um invasor execute ações privilegiadas e recupere informações confidenciais, pois o nome de domínio não está restrito apenas a domínios confiáveis.
Recomendações
Para o IBM DevOps Velocity versão 5.0.0, atualize para uma versão que limite o nome de domínio apenas a domínios confiáveis.
Para o IBM UrbanCode Velocity versões 4.0.0 a 4.0.25, atualize para uma versão que limite o nome de domínio apenas a domínios confiáveis.
Como solução alternativa temporária, considere restringir o acesso ao recurso CORS até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Devops Velocity
Ibm Urbancode Velocity