PT-2024-12677 · Ibm · Ibm Storage Scale

CVE-2023-38002 · Publicado 2024-04-30 · Atualizado 2025-08-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Storage Scale, versões 5.1.0.0 a 5.1.9.2

Descrição

A vulnerabilidade permite que um usuário autenticado roube ou manipule uma sessão ativa para obter acesso ao sistema.

Recomendações

Para as versões 5.1.0.0 a 5.1.9.2, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2023-38002

Produtos afetados

Ibm Storage Scale

Referências · 10

• https://twitter.com/CVEnew/status/1785321303224025482 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-38002 · Nota de Segurança
• https://t.me/cvenotify/78571 · Publicação no Telegram
• https://ibm.com/support/pages/node/7149699 · Aviso do Fabricante
• https://twitter.com/linuxpatch/status/1785339798284075098 · Publicação no Twitter
• https://t.me/cvenotify/78594 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-38002 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1785351953448374511 · Publicação no Twitter
• https://exchange.xforce.ibmcloud.com/vulnerabilities/260208 · Aviso do Fabricante
• https://t.me/cveNotify/130810 · Publicação no Telegram