CVE-2024-40686

Nome do Software Vulnerável e Versões Afetadas IBM SmartCloud Analytics - Log Analysis versões 1.3.7.0 até 1.3.8.2

Descrição O IBM SmartCloud Analytics - Log Analysis é vulnerável a injeção de cabeçalho HTTP devido à validação inadequada da entrada fornecida através dos cabeçalhos HOST. Este problema poderia permitir que um atacante realizasse vários ataques contra o sistema, incluindo cross-site scripting, envenenamento de cache ou sequestro de sessão.

Recomendações IBM SmartCloud Analytics - Log Analysis versão 1.3.7.0: Implementar validação de entrada robusta para o cabeçalho HOST. IBM SmartCloud Analytics - Log Analysis versão 1.3.7.1: Implementar validação de entrada robusta para o cabeçalho HOST. IBM SmartCloud Analytics - Log Analysis versão 1.3.7.2: Implementar validação de entrada robusta para o cabeçalho HOST. IBM SmartCloud Analytics - Log Analysis versão 1.3.8.0: Implementar validação de entrada robusta para o cabeçalho HOST. IBM SmartCloud Analytics - Log Analysis versão 1.3.8.1: Implementar validação de entrada robusta para o cabeçalho HOST. IBM SmartCloud Analytics - Log Analysis versão 1.3.8.2: Implementar validação de entrada robusta para o cabeçalho HOST.