CVE-2024-35111

Nome do Software Vulnerável e Versões Afetadas: IBM Control Center versões 6.2.1 a 6.3.1

Descrição: O problema está relacionado à geração de relatórios de erro no sistema IBM Control Center, o que pode permitir que um atacante remoto obtenha informações sensíveis quando uma mensagem de erro técnica detalhada é retornada no navegador. Essas informações podem ser utilizadas em ataques posteriores contra o sistema.

Recomendações: Para as versões 6.2.1 e 6.3.1 do IBM Control Center, considere restringir o acesso a mensagens de erro técnicas detalhadas para minimizar o risco de exploração. Como solução temporária, considere desativar o mecanismo de relatório de erros até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.