PT-2024-34640 · Ibm · Ibm I

Hyp3Rlinx

+1

·

Publicado

2024-12-21

·

Atualizado

2025-07-03

·

CVE-2024-51464

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
IBM i versões 7.3, 7.4 e 7.5
Descrição
A vulnerabilidade permite que um invasor autenticado contorne as restrições da interface do Navigator for i enviando uma solicitação especialmente criada, possibilitando-lhe realizar remotamente operações que o usuário não tem permissão para executar ao usar o Navigator for i.
Recomendações
Para as versões 7.3, 7.4 e 7.5 do IBM i, considere restringir o acesso à interface do Navigator for i até que um patch esteja disponível.
Como solução alternativa temporária, considere desativar a interface ou limitar sua funcionalidade para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Authentication Bypass Using an Alternate Path or Channel

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-288CWE-644

Identificadores relacionados

CVE-2024-51464

Produtos afetados

Ibm I