CVE-2024-39733

IBM Datacap Navigator, versões 9.1.5 a 9.1.9

O problema está relacionado ao armazenamento de informações críticas em texto simples, que podem ser acessadas por um usuário local. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. O problema está associado ao cliente web do IBM Datacap Navigator, um software para captura e processamento de documentos.

Para as versões 9.1.5 a 9.1.9, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração até que uma correção adequada esteja disponível. Como solução temporária, limite os privilégios dos usuários locais para reduzir o impacto potencial deste problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.