CVE-2024-56342

Nome do Software Vulnerável e Versões Afetadas IBM Verify Identity Access Digital Credentials versão 24.06

Descrição A vulnerabilidade permite que um atacante remoto obtenha informações sensíveis quando uma mensagem de erro técnica detalhada é retornada no navegador. Essas informações podem ser utilizadas em ataques posteriores contra o sistema.

Recomendações Para o IBM Verify Identity Access Digital Credentials versão 24.06, considere restringir o acesso a mensagens de erro técnicas detalhadas para minimizar o risco de exploração. Como medida de contorno temporária, considere desativar a funcionalidade que retorna mensagens de erro detalhadas no navegador até que uma correção esteja disponível.