CVE-2023-38013

Nome do Software Vulnerável e Versões Afetadas IBM Cloud Pak System versões 2.3.3.0 até 2.3.3.7 iFix1

Descrição O problema está relacionado à divulgação de informações sensíveis em respostas HTTP, o que poderia facilitar ataques adicionais contra o sistema. Isso poderia permitir que um atacante remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade está associada à transmissão de dados e poderia potencialmente ser explorada para obter informações sensíveis.

Recomendações Para as versões do IBM Cloud Pak System 2.3.3.0 até 2.3.3.7 iFix1, considere restringir o acesso a informações sensíveis e limitar a quantidade de dados transmitidos em respostas HTTP até que uma correção esteja disponível. Como medida de contorno temporária, revise e modifique a configuração do sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.