PT-2025-2725 · Ibm · Ibm Security Verify Access Appliance+1

Ben Goodspeed + 8 · Publicado 2025-02-04 · Atualizado 2025-12-15 · CVE-2024-45659

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access Appliance and Container versões 10.0.0 a 10.0.8

Descrição: A falha permite que um atacante remoto obtenha informações sensíveis quando uma mensagem de erro técnico detalhada é retornada. Essas informações podem ser utilizadas em ataques subsequentes contra o sistema.

Recomendações: Para as versões 10.0.0 a 10.0.8, considere desativar as mensagens de erro técnico detalhadas para minimizar o risco de exploração. Restrinja o acesso às mensagens de erro para impedir que potenciais atacantes obtenham informações sensíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2024-45659

Produtos afetados

Ibm Security Verify Access Appliance

Ibm Security Verify Access Container

Referências · 6

• https://t.me/cveNotify/145817 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45659 · Aviso do Fabricante
• https://t.me/cvedetector/17226 · Publicação no Telegram
• https://ibm.com/support/pages/node/7182386 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45659 · Nota de Segurança
• https://twitter.com/CVEnew/status/1886834656261107732 · Publicação no Twitter