CVE-2024-52892

Nome do Software Vulnerável e Versões Afetadas IBM Jazz for Service Management versões 1.1.3 a 1.1.3.23

Descrição Este problema permite que um atacante não autenticado incorpore código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. O atacante pode incorporar código, modificando o comportamento da interface web e possivelmente revelando informações sensíveis.

Recomendações Para as versões 1.1.3 a 1.1.3.23, considere desativar o acesso à Interface Web até que um patch esteja disponível para prevenir potenciais ataques de cross-site scripting. Restrinja o acesso a áreas sensíveis da interface para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.