PT-2025-13204 · Ibm · Ibm Urbancode Deploy+1

CVE-2024-56469

·

Publicado

2025-03-27

·

Atualizado

2025-08-14

CVSS v3.1

6.3

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas IBM UrbanCode Deploy versões 7.1 até 7.1.2.22 IBM UrbanCode Deploy versões 7.2 até 7.2.3.15 IBM UrbanCode Deploy versões 7.3 até 7.3.2.10 IBM DevOps Deploy versões 8.0 até 8.0.1.5 IBM DevOps Deploy versões 8.1 até 8.1.0.1
Descrição O problema está relacionado à ausência de autenticação no serviço Agent Relay, o que poderia permitir acesso não autorizado a outros serviços ou potencial exposição de dados sensíveis.
Recomendações Para as versões do IBM UrbanCode Deploy 7.1 até 7.1.2.22, atualize para uma versão que inclua a correção para o problema de ausência de autenticação no serviço Agent Relay. Para as versões do IBM UrbanCode Deploy 7.2 até 7.2.3.15, atualize para uma versão que inclua a correção para o problema de ausência de autenticação no serviço Agent Relay. Para as versões do IBM UrbanCode Deploy 7.3 até 7.3.2.10, atualize para uma versão que inclua a correção para o problema de ausência de autenticação no serviço Agent Relay. Para as versões do IBM DevOps Deploy 8.0 até 8.0.1.5, atualize para uma versão que inclua a correção para o problema de ausência de autenticação no serviço Agent Relay. Para as versões do IBM DevOps Deploy 8.1 até 8.1.0.1, atualize para uma versão que inclua a correção para o problema de ausência de autenticação no serviço Agent Relay.

Correção

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-56469

Produtos afetados

Ibm Devops Deploy
Ibm Urbancode Deploy