PT-2025-5797 · Ibm · Ibm Security Verify Directory

CVE-2024-51450 · Publicado 2025-02-05 · Atualizado 2025-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Directory versões 10.0.0 a 10.0.3

Descrição: Esta falha permite que um atacante remoto autenticado execute comandos arbitrários no sistema ao enviar uma requisição especialmente elaborada.

Recomendações: Para as versões 10.0.0 a 10.0.3 do IBM Security Verify Directory, considere restringir o acesso ao sistema para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, considere desativar qualquer funcionalidade que permita a atacantes remotos autenticados enviar requisições especialmente elaboradas até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-02306

CVE-2024-51450

Produtos afetados

Ibm Security Verify Directory

Referências · 17

• https://t.me/cvedetector/17356 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1899222538468868533 · Publicação no Twitter
• https://twitter.com/TMJIntel/status/1888247666250854631 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1889192816154435678 · Publicação no Twitter
• https://t.me/cvenotify/110205 · Publicação no Telegram
• https://twitter.com/Acaniumsecurity/status/1888610187960828041 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51450 · Nota de Segurança
• https://ibm.com/support/pages/node/7182558 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1887305130946789471 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1888039615527010375 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02306 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-51450 · Aviso do Fabricante
• https://t.me/cveNotify/131474 · Publicação no Telegram
• https://twitter.com/BursaMatus/status/1887335641840546248 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1888071449740452000 · Publicação no Twitter