PT-2024-39847 · Open Mainframe+2 · Zowe+3

Pavel Jareš · Publicado 2024-10-10 · Atualizado 2024-12-19 · CVE-2024-9802

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O endpoint de validação de conformidade é acessível ao público, permitindo que qualquer pessoa verifique a conformidade dos serviços integrados. A resposta desse endpoint pode conter informações específicas sobre o serviço, incluindo endpoints disponíveis e detalhes do Swagger. Isso poderia, potencialmente, informar a um invasor sobre a versão em execução de um serviço e se um serviço está em execução no momento.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2024-9802

Produtos afetados

Zowe

Api-Layer

Api Mediation Layer

Zowe Api Mediation Layer

Referências · 9

• https://github.com/zowe/api-layer · Nota
• https://t.me/cvenotify/104909 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9802 · Nota de Segurança
• https://t.me/cvenotify/102519 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-9802 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1844284668142575859 · Publicação no Twitter
• https://t.me/cvenotify/97727 · Publicação no Telegram
• https://t.me/cvedetector/7570 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1844459369842274464 · Publicação no Twitter