PT-2024-26343 · Ibm · Ibm Mq
CVE-2024-35156
·
Publicado
2024-06-28
·
Atualizado
2024-08-21
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM MQ versões 9.3 LTS e 9.3 CD
Descrição
Um invasor remoto poderia obter informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador. Essas informações poderiam ser utilizadas em ataques posteriores contra o sistema.
Recomendações
Para as versões 9.3 LTS e 9.3 CD do IBM MQ, considere restringir o acesso a mensagens de erro técnico detalhadas para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Generation of Error Message Containing Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Mq