CVE-2024-35134

Nome do Software Vulnerável e Versões Afetadas: IBM Analytics Content Hub versão 2.0

Descrição: O problema está relacionado ao mecanismo de geração de relatórios de erro no IBM Analytics Content Hub, o que poderia permitir que um atacante remoto obtivesse informações sensíveis quando uma mensagem de erro técnica detalhada é retornada no navegador. Essas informações poderiam ser utilizadas em ataques posteriores contra o sistema.

Recomendações: Para o IBM Analytics Content Hub versão 2.0, considere desativar as mensagens de erro técnicas detalhadas no navegador como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a informações sensíveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.