CVE-2024-51463

IBM i versões 7.3 a 7.5

O problema está relacionado à falsificação de solicitações do lado do servidor (SSRF), o que pode permitir que um invasor autenticado envie solicitações não autorizadas a partir do sistema. Isso poderia potencialmente levar à enumeração de rede ou facilitar outros ataques.

Para as versões 7.3 a 7.5 do IBM i, considere restringir o acesso a componentes ou funções vulneráveis que possam ser explorados por meio de SSRF até que um patch esteja disponível. Como solução alternativa temporária, desativar ou limitar a funcionalidade que permite solicitações do lado do servidor pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.