CVE-2024-28797

Nome do software vulnerável e versões afetadas:

IBM InfoSphere Information Server versão 11.7

Descrição:

A vulnerabilidade permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, podendo alterar a funcionalidade pretendida e levar à divulgação de credenciais em uma sessão confiável. Isso se deve à falta de proteção da estrutura da página da Web. A vulnerabilidade pode ser explorada por um invasor remoto para divulgar credenciais em uma sessão confiável.

Recomendações:

Para o IBM InfoSphere Information Server versão 11.7, atualize para uma versão que inclua uma correção para este problema, pois a versão atual está vulnerável a cross-site scripting. Como solução temporária, considere restringir o acesso à interface de usuário da Web para minimizar o risco de exploração.