PT-2024-31424 · Ibm · Ibm Websphere Application Server

Tomasz Stachowicz · Publicado 2024-11-11 · Atualizado 2024-11-18 · CVE-2024-45087

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM WebSphere Application Server, versões 8.5 a 9.0

Descrição

Esta vulnerabilidade permite que um usuário com privilégios insira código JavaScript arbitrário na interface de usuário da Web, podendo alterar a funcionalidade pretendida e levar à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade permite que um invasor injete scripts maliciosos.

Recomendações

Para as versões 8.5 a 9.0 do IBM WebSphere Application Server, atualize o componente afetado imediatamente para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso à interface de usuário da Web para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-45087

Produtos afetados

Ibm Websphere Application Server

Referências · 11

• https://t.me/cvedetector/10515 · Publicação no Telegram
• https://ibm.com/support/pages/node/7175393 · Aviso do Fabricante
• https://t.me/cvenotify/101297 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45087 · Nota de Segurança
• https://twitter.com/knaepp/status/1856017811220427165 · Publicação no Twitter
• https://twitter.com/knaepp/status/1856088274982347070 · Publicação no Twitter
• https://twitter.com/oktsec/status/1856058837054247369 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1856026807360770101 · Publicação no Twitter
• https://twitter.com/knaepp/status/1855985109632975106 · Publicação no Twitter
• https://twitter.com/knaepp/status/1855986355773624667 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45087 · Aviso do Fabricante