PT-2025-5791 · Ibm · Ibm Applinx
CVE-2024-49798
·
Publicado
2025-02-05
·
Atualizado
2025-02-06
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
IBM ApplinX versão 11.1
Descrição:
Um atacante remoto pode obter informações sensíveis quando uma mensagem de erro técnico detalhada é exibida no navegador. Essas informações podem ser utilizadas em ataques adicionais contra o sistema.
Recomendações:
Para o IBM ApplinX versão 11.1, considere desativar o recurso que exibe mensagens de erro técnico detalhadas no navegador até que uma correção esteja disponível. Restrinja o acesso a informações sensíveis para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Generation of Error Message Containing Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Applinx