CVE-2024-22334

IBM UrbanCode Deploy, versões 7.0 a 7.0.5.20

IBM UrbanCode Deploy, versões 7.1 a 7.1.2.16

IBM UrbanCode Deploy, versões 7.2 a 7.2.3.9

IBM UrbanCode Deploy, versões 7.3 a 7.3.2.4

IBM DevOps Deploy versões 8.0 a 8.0.0.1

O problema está relacionado à revogação incompleta de permissões ao excluir um tipo de recurso de segurança personalizado. Quando um tipo de segurança personalizado é excluído, as permissões associadas aos objetos que utilizam esse tipo podem não ser totalmente revogadas. Isso pode levar a relatórios incorretos da configuração de permissões e à retenção de privilégios inesperados.

Para as versões 7.0 a 7.0.5.20 do IBM UrbanCode Deploy, atualize para uma versão posterior à 7.0.5.20 para resolver o problema.

Para as versões 7.1 a 7.1.2.16 do IBM UrbanCode Deploy, atualize para uma versão posterior à 7.1.2.16 para resolver o problema.

Para as versões 7.2 a 7.2.3.9 do IBM UrbanCode Deploy, atualize para uma versão posterior à 7.2.3.9 para resolver o problema.

Para as versões 7.3 a 7.3.2.4 do IBM UrbanCode Deploy, atualize para uma versão posterior à 7.3.2.4 para resolver o problema.

Para as versões 8.0 a 8.0.0.1 do IBM DevOps Deploy, atualize para uma versão posterior à 8.0.0.1 para resolver o problema.