Ibm · Ibm Watson Iot Platform · CVE-2023-38372
**Nome do software vulnerável e versões afetadas**
IBM Watson IoT Platform versão 1.0
**Descrição**
Um invasor não autorizado que tenha obtido um token de autenticação de segurança da IBM Watson IoT Platform pode usá-lo para se passar por um usuário autorizado da plataforma.
**Recomendações**
Para a IBM Watson IoT Platform versão 1.0, como solução temporária, considere restringir o acesso a áreas confidenciais da plataforma para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.