CVE-2024-10905

Nome do software vulnerável e versões afetadas:

SailPoint IdentityIQ versões 8.4 e todos os níveis de patch 8.4 anteriores ao 8.4p2

SailPoint IdentityIQ versões 8.3 e todos os níveis de patch 8.3 anteriores ao 8.3p5

SailPoint IdentityIQ versões 8.2 e todos os níveis de patch 8.2 anteriores ao 8.2p8

Versões do SailPoint IdentityIQ anteriores à 8.2

Descrição:

O problema está relacionado ao tratamento inadequado de nomes de arquivos, permitindo acesso não autorizado a conteúdo estático dentro do diretório do aplicativo. Isso pode incluir arquivos de configuração confidenciais, código do aplicativo e outros dados. A vulnerabilidade tem um índice de gravidade alto e representa uma ameaça significativa para organizações que dependem do IdentityIQ para gerenciamento de identidade e acesso. É crucial aplicar patches ou medidas de mitigação imediatamente para impedir o acesso não autorizado a dados confidenciais.

Recomendações:

Para as versões 8.4 do SailPoint IdentityIQ e todos os níveis de patch 8.4 anteriores ao 8.4p2, atualize para a versão 8.4p2 ou posterior.

Para as versões 8.3 do SailPoint IdentityIQ e todos os níveis de patch 8.3 anteriores ao 8.3p5, atualize para a versão 8.3p5 ou posterior.

Para as versões 8.2 do SailPoint IdentityIQ e todos os níveis de patch 8.2 anteriores ao 8.2p8, atualize para a versão 8.2p8 ou posterior.

Para as versões do SailPoint IdentityIQ anteriores à 8.2, atualize para uma versão mais recente que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao diretório do aplicativo para minimizar o risco de exploração.

Implemente controles de acesso robustos e revise regularmente as permissões dos usuários para evitar o acesso não autorizado