CVE-2024-49805

Nome do software vulnerável e versões afetadas:

IBM Security Verify Access Appliance, versões 10.0.0 a 10.0.8

Descrição:

O problema diz respeito à presença de credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas para autenticação de entrada, comunicação de saída para componentes externos ou criptografia de dados internos.

Recomendações:

Para as versões 10.0.0 a 10.0.8, considere desativar o uso de credenciais codificadas como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.