PT-2024-29563 · Ibm · Ibm Sterling Secure Proxy
CVE-2024-41784
·
Publicado
2024-11-15
·
Atualizado
2024-11-20
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Sterling Secure Proxy, versões 6.0.0.0 a 6.1.0.0
Descrição
A vulnerabilidade permite que um invasor remoto percorra diretórios no sistema. Um invasor poderia enviar uma solicitação de URL especialmente criada, contendo sequências de “ponto ponto” (/../), para visualizar arquivos arbitrários no sistema.
Recomendações
Para as versões 6.0.0.0 a 6.1.0.0, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração. Como solução temporária, considere implementar validação e sanitização adicionais das solicitações de URL para impedir ataques de traversal de diretórios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm Sterling Secure Proxy