CVE-2024-54181

Nome do software vulnerável e versões afetadas:

IBM WebSphere Automation versão 1.7.5

Descrição:

A vulnerabilidade na interface Swagger da plataforma IBM WebSphere Automation está relacionada à falha na neutralização de elementos especiais utilizados em comandos do sistema operacional. Isso poderia permitir que um usuário privilegiado remoto com acesso autorizado à interface Swagger UI executasse código arbitrário por meio de entradas especialmente criadas.

Recomendações:

Para o IBM WebSphere Automation versão 1.7.5, considere desativar o acesso à interface do usuário do Swagger até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao sistema para minimizar o risco de execução de código arbitrário. Evite usar entradas especialmente criadas na interface do usuário do Swagger para impedir a exploração dessa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.