PT-2025-13619 · Ibm · Ibm Infosphere Information Server
CVE-2024-55895
·
Publicado
2025-03-29
·
Atualizado
2025-07-08
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM InfoSphere Information Server versão 11.7
Descrição
A falha permite que um atacante remoto obtenha informações sensíveis quando uma mensagem de erro técnico detalhada é exibida no navegador, o que pode ser utilizado em ataques posteriores contra o sistema.
Recomendações
Para o IBM InfoSphere Information Server versão 11.7, considere desativar a exibição de mensagens de erro técnico detalhadas no navegador como uma solução alternativa temporária até que um patch esteja disponível. Restrinja o acesso a informações sensíveis para minimizar o risco de exploração.
Correção
Generation of Error Message Containing Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Infosphere Information Server