CVE-2024-52365

Nome do Software Vulnerável e Versões Afetadas: IBM Cloud Pak for Business Automation versões 18.0.0 a 22.0.2

Descrição: O problema refere-se a cross-site scripting armazenado, permitindo que usuários autenticados incorporem código JavaScript arbitrário na Interface Web. Isso altera a funcionalidade pretendida, potencialmente resultando na divulgação de credenciais dentro de uma sessão confiável.

Recomendações: Para as versões 18.0.0 a 22.0.2, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso à Interface Web para minimizar o risco de exploração. Evite usar a Interface Web para operações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.