CVE-2024-43187

Nome do Software Vulnerável e Versões Afetadas IBM Security Verify Access Appliance e Container versões 10.0.0 a 10.0.8

Descrição O problema envolve a transmissão de dados sensíveis ou críticos para a segurança em texto simples em um canal de comunicação que pode ser detectado por agentes não autorizados. Isso permite a potencial interceptação, comprometendo a confidencialidade e a segurança dos dados.

Recomendações Para as versões 10.0.0 a 10.0.8, considere implementar criptografia para a transmissão de dados sensíveis a fim de prevenir acesso não autorizado. Como solução temporária, restrinja o acesso ao canal de comunicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.