CVE-2024-52361

IBM Storage Defender - Resiliency Service, versões 2.0.0 a 2.0.9

O problema diz respeito ao armazenamento de credenciais de usuário em texto simples, que podem ser acessadas por um usuário autenticado com acesso ao pod. Isso permite que informações potencialmente confidenciais sejam lidas por pessoas que não deveriam ter acesso a elas.

Para as versões 2.0.0 a 2.0.9, considere restringir o acesso ao pod para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários autenticados para reduzir o impacto potencial deste problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.