CVE-2024-56467

Nome do Software Vulnerável e Versões Afetadas IBM EntireX versão 11.1

Descrição A falha permite que um usuário local obtenha informações sensíveis quando uma mensagem de erro técnico detalhada é retornada. Essas informações podem ser utilizadas em ataques adicionais contra o sistema.

Recomendações Para o IBM EntireX versão 11.1, considere restringir o acesso a mensagens de erro técnico detalhadas para minimizar o risco de exploração. Como solução temporária, limite as informações divulgadas nas mensagens de erro até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.