CVE-2023-33844

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Governance versão 10.0.2

Descrição: O problema permite que usuários incorporem código JavaScript arbitrário na interface web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. Isso ocorre devido a uma vulnerabilidade de cross-site scripting.

Recomendações: Para o IBM Security Verify Governance versão 10.0.2, considere desativar a execução de JavaScript na interface web como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso a áreas sensíveis da interface para minimizar o risco de exploração. Evite usar a interface para operações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.