PT-2024-31427 · Ibm · Ibm Aspera Faspex

Jan Van Der Put + 2 · Publicado 2024-09-05 · Atualizado 2024-09-06 · CVE-2024-45096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Aspera Faspex, versões 5.0.0 a 5.0.9

Descrição

Um usuário com acesso ao pacote pode obter informações confidenciais por meio da listagem de diretórios. Esse problema afeta usuários com acesso ao pacote, permitindo que obtenham detalhes confidenciais.

Recomendações

Para as versões 5.0.0 a 5.0.9, considere restringir o acesso a diretórios confidenciais para minimizar o risco de exploração. Como solução temporária, limite a funcionalidade de listagem de diretórios até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-548

Identificadores relacionados

CVE-2024-45096

Produtos afetados

Ibm Aspera Faspex

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-45096 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45096 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1831783501105893685 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1831719476212981870 · Publicação no Twitter
• https://t.me/cvenotify/93530 · Publicação no Telegram
• https://t.me/cvedetector/4928 · Publicação no Telegram
• https://ibm.com/support/pages/node/7167255 · Aviso do Fabricante