PT-2025-10600 · Ibm · Ibm Sterling File Gateway

Publicado 2024-09-18 · Atualizado 2025-03-10 · CVE-2024-47109

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Sterling File Gateway versões 6.0.0.0 a 6.1.2.6 IBM Sterling File Gateway versões 6.2.0.0 a 6.2.0.3

Descrição O problema permite a divulgação do caminho de instalação do servidor, o que pode facilitar ataques adicionais contra o sistema.

Recomendações Para as versões 6.0.0.0 a 6.1.2.6, atualize para uma versão que corrija este problema. Para as versões 6.2.0.0 a 6.2.0.3, atualize para uma versão que corrija este problema.

Correção

Insufficiently Protected Credentials

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-522

CWE-552

Identificadores relacionados

BDU:2025-02570

CVE-2024-47109

Produtos afetados

Ibm Sterling File Gateway

Referências · 8

• https://ibm.com/support/pages/node/7185259 · Aviso do Fabricante, Correção
• https://t.me/cvedetector/19966 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-47109 · Aviso do Fabricante
• https://vuldb.com/ru/?id.299088 · Nota
• https://twitter.com/CVEnew/status/1899132433515041160 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47109 · Nota de Segurança
• https://t.me/cvetracker/18817 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02570 · Nota de Segurança