PT-2024-39845 · Zowe · Zowe

Pavel Jareš · Publicado 2024-10-10 · Atualizado 2024-12-19 · CVE-2024-9798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zowe de 1.0.0 a 1.28.8

Versões do Zowe de 2.0.0 a 2.18.0

Descrição

O endpoint de integridade é público, permitindo que qualquer pessoa visualize uma lista de todos os serviços, o que constitui uma informação potencialmente valiosa para invasores.

Recomendações

Para as versões do Zowe 1.0.0 a 1.28.8, atualize para a versão 2.18.0 ou posterior para proteger os serviços.

Para as versões do Zowe 2.0.0 a 2.18.0, atualize para a versão 2.18.0 ou posterior para proteger os serviços.

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2024-9798

Produtos afetados

Zowe

Referências · 11

• https://github.com/zowe/api-layer · Nota
• https://t.me/cvenotify/104908 · Publicação no Telegram
• https://twitter.com/Hossted_OSS/status/1866013526491328698 · Publicação no Twitter
• https://t.me/cvenotify/97726 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9798 · Nota de Segurança
• https://twitter.com/CVEnew/status/1844281668133101639 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1844456809748152461 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-9798 · Aviso do Fabricante
• https://t.me/cvedetector/7569 · Publicação no Telegram
• https://twitter.com/cracbot/status/1846068547803554211 · Publicação no Twitter
• https://t.me/cvenotify/102518 · Publicação no Telegram