PT-2025-13204 · Ibm · Ibm Urbancode Deploy+1
CVE-2024-56469
·
Publicado
2025-03-27
·
Atualizado
2025-08-14
CVSS v3.1
6.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
IBM UrbanCode Deploy versões 7.1 até 7.1.2.22
IBM UrbanCode Deploy versões 7.2 até 7.2.3.15
IBM UrbanCode Deploy versões 7.3 até 7.3.2.10
IBM DevOps Deploy versões 8.0 até 8.0.1.5
IBM DevOps Deploy versões 8.1 até 8.1.0.1
Descrição
O problema está relacionado à ausência de autenticação no serviço Agent Relay, o que poderia permitir acesso não autorizado a outros serviços ou potencial exposição de dados sensíveis.
Recomendações
Para as versões do IBM UrbanCode Deploy 7.1 até 7.1.2.22, atualize para uma versão que inclua a correção para o problema de ausência de autenticação no serviço Agent Relay.
Para as versões do IBM UrbanCode Deploy 7.2 até 7.2.3.15, atualize para uma versão que inclua a correção para o problema de ausência de autenticação no serviço Agent Relay.
Para as versões do IBM UrbanCode Deploy 7.3 até 7.3.2.10, atualize para uma versão que inclua a correção para o problema de ausência de autenticação no serviço Agent Relay.
Para as versões do IBM DevOps Deploy 8.0 até 8.0.1.5, atualize para uma versão que inclua a correção para o problema de ausência de autenticação no serviço Agent Relay.
Para as versões do IBM DevOps Deploy 8.1 até 8.1.0.1, atualize para uma versão que inclua a correção para o problema de ausência de autenticação no serviço Agent Relay.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Devops Deploy
Ibm Urbancode Deploy