PT-2024-12319 · Ibm · Ibm Maximo Application Suite+1
CVE-2023-32335
·
Publicado
2024-03-13
·
Atualizado
2025-01-14
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Maximo Application Suite, versões 8.10 a 8.11
IBM Maximo Asset Management, versão 7.6.1.3
Descrição
O software armazena informações confidenciais em parâmetros de URL, o que pode levar à divulgação de informações caso pessoas não autorizadas tenham acesso às URLs por meio de logs do servidor, cabeçalho de referência ou histórico do navegador.
Recomendações
Para as versões 8.10 a 8.11 do IBM Maximo Application Suite, considere modificar o aplicativo para evitar o armazenamento de informações confidenciais em parâmetros de URL.
Para a versão 7.6.1.3 do IBM Maximo Asset Management, considere implementar medidas para restringir o acesso aos logs do servidor e ao histórico do navegador, a fim de minimizar o risco de divulgação de informações.
Como solução alternativa temporária, considere configurar o servidor para não registrar parâmetros de URL confidenciais até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Maximo Application Suite
Ibm Maximo Asset Management