PT-2024-10208 · Ibm · Ibm Security Reaqta

Ben Goodspeed + 9 · Publicado 2024-03-09 · Atualizado 2025-07-15 · CVE-2024-45640

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security ReaQta versão 3.12

Descrição

O problema está relacionado a falhas no procedimento de autenticação do IBM Security ReaQta, o que poderia permitir que um invasor remoto divulgasse informações protegidas. Especificamente, o IBM Security ReaQta 3.12 retorna informações confidenciais em uma resposta HTTP que poderiam ser utilizadas em ataques posteriores contra o sistema.

Recomendações

Para o IBM Security ReaQta versão 3.12, considere restringir o acesso a informações confidenciais e respostas HTTP para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-497

Identificadores relacionados

BDU:2025-00537

CVE-2024-45640

Produtos afetados

Ibm Security Reaqta

Referências · 7

• https://ibm.com/support/pages/node/7180313 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45640 · Nota de Segurança
• https://twitter.com/CVEnew/status/1876614717583904828 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45640 · Aviso do Fabricante
• https://t.me/cvenotify/129099 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-00537 · Nota de Segurança
• https://t.me/cvedetector/14541 · Publicação no Telegram