CVE-2024-35144

Nome do Software Vulnerável e Versões Afetadas: IBM Maximo Application Suite versões 8.10 a 9.0

Descrição: A questão está relacionada ao Componente Monitor do IBM Maximo Application Suite, que armazena código-fonte no servidor web. Isso poderia facilitar ataques adicionais contra o sistema. A vulnerabilidade está associada à proteção insuficiente de dados de serviço no código-fonte, permitindo que um atacante remoto obtenha acesso não autorizado a informações protegidas.

Recomendações: Para as versões 8.10 a 9.0, atualize para uma versão que não armazene código-fonte no servidor web para prevenir ataques adicionais. Como solução temporária, considere restringir o acesso ao Componente Monitor até que um patch esteja disponível. Evite utilizar o Componente Monitor em ambientes sensíveis até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.