PT-2024-5326 · Ibm · Ibm App Connect Enterprise
CVE-2024-31904
·
Publicado
2024-05-21
·
Atualizado
2025-01-07
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
IBM App Connect Enterprise, versões 11.0.0.1 a 11.0.0.25
IBM App Connect Enterprise, versões 12.0.1.0 a 12.0.12.0
Descrição
O problema está relacionado a um erro no tratamento de exceções no componente AdminAPI do IBM App Connect Enterprise, o que poderia permitir que um usuário autenticado causasse uma negação de serviço devido a uma exceção não detectada. Isso poderia ser explorado por um invasor remoto.
Recomendações
Para as versões 11.0.0.1 a 11.0.0.25 do IBM App Connect Enterprise, atualize para uma versão que inclua a correção para este problema.
Para as versões 12.0.1.0 a 12.0.12.0 do IBM App Connect Enterprise, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso aos nós de integração para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm App Connect Enterprise