CVE-2024-45647

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access versões 10.0.0 até 10.0.8 IBM Security Verify Access Docker versões 10.0.0 até 10.0.8

Descrição: A falha permite que um usuário não verificado altere a senha de um usuário expirado sem conhecimento prévio dessa senha.

Recomendações: Para as versões 10.0.0 até 10.0.8 do IBM Security Verify Access, considere desativar a função de redefinição de senha para usuários expirados até que um patch esteja disponível. Para as versões 10.0.0 até 10.0.8 do IBM Security Verify Access Docker, considere desativar a função de redefinição de senha para usuários expirados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.