CVE-2024-39729

Nome do software vulnerável e versões afetadas:

IBM Datacap Navigator, versões 9.1.5 a 9.1.9

Descrição:

O problema está relacionado à proteção insuficiente dos dados de serviço no código-fonte, permitindo que um usuário autenticado obtenha informações confidenciais que poderiam ser utilizadas em ataques posteriores contra o sistema. Isso poderia, potencialmente, permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações:

Para as versões 9.1.5 a 9.1.9 do IBM Datacap Navigator, considere restringir o acesso a dados confidenciais do código-fonte até que uma correção esteja disponível. Como solução temporária, limite os privilégios dos usuários autenticados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.