CVE-2024-31902

Nome do software vulnerável e versões afetadas:

IBM InfoSphere Information Server versão 11.7

Descrição:

O problema está relacionado à falsificação de solicitação entre sites (CSRF), o que poderia permitir que um invasor executasse ações maliciosas e não autorizadas transmitidas por um usuário em quem o site confia. Isso poderia permitir que um invasor remoto realizasse um ataque CSRF.

Recomendações:

Para o IBM InfoSphere Information Server versão 11.7, considere implementar medidas anti-CSRF, como validação baseada em token, para impedir ações não autorizadas. Como solução temporária, restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.