CVE-2024-49803

Nome do software vulnerável e versões afetadas:

IBM Security Verify Access Appliance, versões 10.0.0 a 10.0.8

Descrição:

O problema está relacionado à falha na neutralização de elementos especiais, o que poderia permitir que um invasor remoto autenticado executasse comandos arbitrários no sistema ao enviar uma solicitação especialmente criada. Isso poderia levar à execução de código arbitrário.

Recomendações:

Para as versões 10.0.0 a 10.0.8 do IBM Security Verify Access Appliance, considere desativar a funcionalidade que permite que invasores remotos autenticados enviem solicitações especialmente criadas até que uma correção esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.