PT-2024-5319 · Ibm · Ibm App Connect Enterprise
CVE-2024-28760
·
Publicado
2024-05-10
·
Atualizado
2025-01-07
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
IBM App Connect Enterprise, versões 11.0.0.1 a 11.0.0.25
IBM App Connect Enterprise, versões 12.0.1.0 a 12.0.12.0
Descrição
O problema está relacionado a restrições inadequadas na alocação de recursos no componente Dashboard do IBM App Connect Enterprise, o que pode levar a um ataque de negação de serviço (DoS). Isso pode ser explorado por um invasor remoto, permitindo que ele interrompa o serviço.
Recomendações
Para as versões 11.0.0.1 a 11.0.0.25 do IBM App Connect Enterprise, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 12.0.1.0 a 12.0.12.0 do IBM App Connect Enterprise, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao componente Dashboard para minimizar o risco de exploração.
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm App Connect Enterprise