CVE-2024-43191

Nome do software vulnerável e versões afetadas:

IBM ManageIQ (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de execução remota de comandos. Ela permite que um invasor remoto autenticado execute comandos arbitrários no sistema ao enviar uma solicitação de arquivo YAML especialmente criada. Isso se deve a falhas no mecanismo de desserialização. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.