CVE-2024-52366

Nome do Software Vulnerável e Versões Afetadas IBM Concert Software versões 1.0.0 a 1.0.3

Descrição O problema está relacionado à falha em habilitar corretamente o HTTP Strict Transport Security, o que poderia permitir que um atacante remoto obtivesse informações confidenciais utilizando técnicas de man-in-the-middle. Isso poderia permitir que um atacante explorasse a vulnerabilidade e obtivesse acesso não autorizado a informações protegidas.

Recomendações Para as versões 1.0.0 a 1.0.3, habilite o HTTP Strict Transport Security para prevenir ataques de man-in-the-middle e proteger informações confidenciais. Como solução alternativa temporária, considere restringir o acesso a dados confidenciais até que o problema seja resolvido.