PT-2024-5323 · Ibm · Ibm App Connect Enterprise
CVE-2024-31895
·
Publicado
2024-05-22
·
Atualizado
2025-01-08
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM App Connect Enterprise, versões 12.0.1.0 a 12.0.12.1
Descrição
O problema está relacionado ao componente User Information Handler do IBM App Connect Enterprise, que apresenta falhas no procedimento de autenticação. Isso pode permitir que um invasor remoto obtenha informações confidenciais do usuário, incluindo dados do calendário, utilizando um token de acesso expirado.
Recomendações
Para as versões 12.0.1.0 a 12.0.12.1 do IBM App Connect Enterprise, atualize para uma versão que inclua uma correção para este problema, a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o acesso a informações confidenciais do usuário e desativar o uso de tokens de acesso expirados até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm App Connect Enterprise