CVE-2024-35150

Nome do Software Vulnerável e Versões Afetadas: IBM Maximo Application Suite versões 8.10.12 até 9.1.0

Descrição: O problema está relacionado ao Componente Monitor do IBM Maximo Application Suite, que falha ao manipular corretamente a saída de log. Isso poderia permitir que um atacante remoto injetasse entradas de log falsas, potencialmente levando a problemas de segurança. O problema está associado à incapacidade do componente de neutralizar a saída gravada nos logs.

Recomendações: Para as versões 8.10.12, 8.11.0, 9.0.1 e 9.1.0, considere restringir o acesso ao Componente Monitor até que um patch esteja disponível para prevenir potencial manipulação de log. Como solução temporária, considere desabilitar a funcionalidade de logging do Componente Monitor para minimizar o risco de exploração. Evite utilizar as versões afetadas do IBM Maximo Application Suite até que uma versão corrigida seja lançada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.