PT-2024-13219 · Ibm · Ibm Engineering Lifecycle Optimization - Publishing
CVE-2023-45187
·
Publicado
2024-02-08
·
Atualizado
2024-02-15
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM Engineering Lifecycle Optimization - Versões de publicação 7.0.2 a 7.0.3
Descrição
A falha permite que um usuário autenticado se faça passar por outro usuário no sistema devido à falha na invalidação da sessão após o logout.
Recomendações
Para as versões 7.0.2 e 7.0.3, considere implementar uma solução alternativa para invalidar manualmente as sessões após o logout até que um patch esteja disponível.
Como solução alternativa temporária, considere restringir o acesso a recursos confidenciais que possam ser explorados por um usuário suplantado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Engineering Lifecycle Optimization - Publishing