CVE-2024-39736

Nome do software vulnerável e versões afetadas:

IBM Datacap Navigator, versões 9.1.5 a 9.1.9

Descrição:

O problema está relacionado à validação inadequada dos dados inseridos nos cabeçalhos HOST em solicitações HTTP, o que poderia permitir que um invasor remoto realizasse diversos ataques, incluindo cross-site scripting, envenenamento de cache ou sequestro de sessão.

Recomendações:

Para as versões 9.1.5 a 9.1.9, atualize para uma versão que valide adequadamente as entradas dos cabeçalhos HOST para evitar ataques de injeção de cabeçalhos HTTP.

Como solução temporária, considere restringir o acesso ao sistema vulnerável para minimizar o risco de exploração.