PT-2024-5322 · Ibm · Ibm App Connect Enterprise

Publicado 2024-05-22 · Atualizado 2025-01-08 · CVE-2024-31894

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM App Connect Enterprise, versões 12.0.1.0 a 12.0.12.1

Descrição

O problema está relacionado ao componente User Information Handler do IBM App Connect Enterprise, que apresenta falhas no procedimento de autenticação. Isso poderia permitir que um usuário autenticado obtivesse informações confidenciais do usuário utilizando um token de acesso expirado.

Recomendações

Para as versões 12.0.1.0 a 12.0.12.1 do IBM App Connect Enterprise, atualize para uma versão que inclua uma correção para este problema, a fim de evitar a exploração. Como solução temporária, considere restringir o acesso a informações confidenciais do usuário até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-324

CWE-672

Identificadores relacionados

BDU:2024-05950

CVE-2024-31894

Produtos afetados

Ibm App Connect Enterprise

Referências · 11

• https://bdu.fstec.ru/vul/2024-05950 · Nota de Segurança
• https://vuldb.com/?id.265965 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/288175 · Aviso do Fabricante
• https://ibm.com/support/pages/node/7154606 · Aviso do Fabricante
• https://t.me/cvenotify/80783 · Publicação no Telegram
• https://twitter.com/linuxpatch/status/1793387926434242770 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1793408897811882266 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1793384149866160247 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-31894 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-31894 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2024060630 · Nota