PT-2024-12720 · Ibm · Ibm Watson Iot Platform

Md Rabbi Alam · Publicado 2024-02-28 · Atualizado 2025-02-14 · CVE-2023-38372

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Watson IoT Platform versão 1.0

Descrição

Um invasor não autorizado que tenha obtido um token de autenticação de segurança da IBM Watson IoT Platform pode usá-lo para se passar por um usuário autorizado da plataforma.

Recomendações

Para a IBM Watson IoT Platform versão 1.0, como solução temporária, considere restringir o acesso a áreas confidenciais da plataforma para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2023-38372

Produtos afetados

Ibm Watson Iot Platform

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2023-38372 · Nota de Segurança
• https://ibm.com/support/pages/node/7020635 · Aviso do Fabricante
• https://t.me/cvenotify/111409 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-38372 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1763006431102718298 · Publicação no Twitter
• https://exchange.xforce.ibmcloud.com/vulnerabilities/261201 · Aviso do Fabricante