PT-2024-24260 · Ibm · Ibm Security Verify Access Appliance
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM Security Verify Access Appliance, versões 10.0.0 a 10.0.7
Descrição
A vulnerabilidade permite que um agente mal-intencionado realize um ataque man-in-the-middle ao implantar scripts de código aberto, devido à falta de validação de certificados.
Recomendações
Para as versões 10.0.0 a 10.0.7, considere implementar a validação de certificados para evitar ataques man-in-the-middle. Como solução temporária, restrinja a implantação de scripts de código aberto até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Security Verify Access Appliance