CVE-2024-52893

Nome do Software Vulnerável e Versões Afetadas IBM Concert Software versões 1.0.0 a 1.0.3

Descrição A falha permite que um atacante remoto obtenha informações sensíveis quando uma mensagem de erro técnico detalhada é exibida no navegador. Essas informações podem ser utilizadas em ataques posteriores contra o sistema. A vulnerabilidade está relacionada a deficiências no mecanismo de relatório de erros, que pode ser explorado por um atacante remoto para obter acesso não autorizado a informações protegidas.

Recomendações Para as versões 1.0.0 a 1.0.3, considere desativar as mensagens de erro técnico detalhadas no navegador para minimizar o risco de exploração. Restrinja o acesso a informações sensíveis e relatórios de erro apenas a pessoal autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.