CVE-2024-35114

Nome do Software Vulnerável e Versões Afetadas: IBM Control Center versões 6.2.1 a 6.3.1

Descrição: O problema está relacionado a uma discrepância observável nas respostas às requisições recebidas, o que pode permitir que um atacante remoto enumere nomes de usuário. Essa discrepância pode possibilitar acesso não autorizado a informações protegidas.

Recomendações: Para as versões 6.2.1 e 6.3.1, considere restringir o acesso à funcionalidade de login até que um patch esteja disponível. Como solução alternativa temporária, evite utilizar o recurso de login nas versões afetadas do IBM Control Center para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.