CVE-2024-49792

Nome do Software Vulnerável e Versões Afetadas: IBM ApplinX versão 11.1

Descrição: Este problema permite que um usuário autenticado incorpore código JavaScript arbitrário na Interface Web, potencialmente alterando a funcionalidade pretendida e levando à divulgação de credenciais dentro de uma sessão confiável.

Recomendações: Para o IBM ApplinX versão 11.1, considere desativar a execução de JavaScript na Interface Web como uma medida de contorno temporária até que uma correção esteja disponível. Restrinja o acesso às áreas sensíveis da aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.