Ibm · Ibm Security Verify Access Appliance · CVE-2024-49805
Nome do software vulnerável e versões afetadas:
IBM Security Verify Access Appliance, versões 10.0.0 a 10.0.8
Descrição:
O problema diz respeito à presença de credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas para autenticação de entrada, comunicação de saída para componentes externos ou criptografia de dados internos.
Recomendações:
Para as versões 10.0.0 a 10.0.8, considere desativar o uso de credenciais codificadas como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.