CVE-2024-35113

Nome do Software Vulnerável e Versões Afetadas: IBM Control Center versões 6.2.1 a 6.3.1

Descrição: O problema está relacionado à exposição de informações sensíveis através de listagem de diretório no sistema IBM Control Center. Isso poderia permitir que um atacante remoto obtivesse acesso não autorizado a dados protegidos. Um usuário autenticado pode obter informações sensíveis expostas através de uma listagem de diretório.

Recomendações: Para a versão 6.2.1 do IBM Control Center, considere restringir o acesso às listagens de diretório para minimizar o risco de exploração. Para a versão 6.3.1 do IBM Control Center, considere restringir o acesso às listagens de diretório para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.