PT-2024-4330 · Ibm · Ibm Websphere Application Server

CVE-2024-37532 · Publicado 2024-06-20 · Atualizado 2024-08-21

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

IBM WebSphere Application Server, versões 8.5 a 9.0

Descrição

O problema está relacionado à validação incorreta de assinaturas, o que pode ser explorado por um usuário autenticado para falsificar identidades. Isso pode permitir que um invasor remoto substitua dados de identificação.

Recomendações

Para as versões 8.5 a 9.0 do IBM WebSphere Application Server, atualize para uma versão que inclua a correção para o problema de validação incorreta de assinatura.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2024-04819

CVE-2024-37532

Produtos afetados

Ibm Websphere Application Server

Referências · 9

• https://bdu.fstec.ru/vul/2024-04819 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1803782961818415302 · Publicação no Twitter
• https://exchange.xforce.ibmcloud.com/vulnerabilities/294721 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-37532 · Nota de Segurança
• https://twitter.com/linuxpatch/status/1803806654103728237 · Publicação no Twitter
• https://twitter.com/vuldb/status/1803799729068982531 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1803784927508378002 · Publicação no Twitter
• https://ibm.com/support/pages/node/7158031 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-37532 · Aviso do Fabricante