CVE-2024-47113

IBM ICP - Voice Gateway, versões 1.0.2 a 1.0.8

O problema está relacionado à falha na neutralização de elementos especiais usados em XML, o que poderia permitir que um invasor remoto enviasse instruções XML especialmente criadas e visualizasse ou modificasse informações no documento XML. Isso poderia, potencialmente, permitir que o invasor elevasse seus privilégios.

Para as versões 1.0.2 a 1.0.8, considere desativar o processamento de instruções XML externas até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao documento XML para minimizar o risco de modificação ou visualização não autorizada. Evite usar instruções XML especialmente criadas nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.