PT-2024-19341 · Ibm · Ibm Maximo Application Suite

Mário Lima · Publicado 2024-04-06 · Atualizado 2025-01-14 · CVE-2024-22328

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Maximo Application Suite, versões 8.10 a 8.11

Descrição

A vulnerabilidade permite que um invasor remoto percorra diretórios no sistema enviando uma solicitação de URL especialmente criada, contendo sequências de “ponto ponto” (/../), para visualizar arquivos arbitrários no sistema.

Recomendações

Para as versões 8.10 e 8.11, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração até que uma correção esteja disponível.

Como solução temporária, considere implementar validação e sanitização adicionais das solicitações de URL para impedir ataques de traversal de diretórios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-22328

Produtos afetados

Ibm Maximo Application Suite

Referências · 8

• https://t.me/cvenotify/75909 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1776578780825284852 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1776617058953793592 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22328 · Nota de Segurança
• https://t.me/cvenotify/107349 · Publicação no Telegram
• https://ibm.com/support/pages/node/7147543 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/279950 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-22328 · Aviso do Fabricante