PT-2024-12079
CVE-2023-25922
·
Publicado
2024-02-28
·
Atualizado
2024-12-13
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IBM Security Guardium Key Lifecycle Manager, versões 3.0 a 4.1.1
Descrição
A vulnerabilidade permite que um invasor envie ou transfira arquivos de tipos perigosos que podem ser processados automaticamente no ambiente do produto.
Recomendações
Para as versões 3.0 a 4.1.1, considere restringir o upload de arquivos apenas a fontes confiáveis e validar os tipos de arquivo antes do processamento para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾