Ibm · Ibm Security Guardium · CVE-2024-49336
**Nome do software vulnerável e versões afetadas**
IBM Security Guardium versão 11.5
**Descrição**
A falha permite que um invasor autenticado envie solicitações não autorizadas a partir do sistema, o que pode levar à enumeração de rede ou facilitar outros ataques. Isso se deve a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF).
**Recomendações**
Para o IBM Security Guardium versão 11.5, como solução temporária, considere restringir o acesso a recursos de rede confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.