PT-2025-6023 · Ibm · Ibm Urbancode Deploy+1
Matteo Zocca
+2
·
Publicado
2025-02-08
·
Atualizado
2025-08-15
·
CVE-2024-54176
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM DevOps Deploy versões 8.0 até 8.0.1.4
IBM DevOps Deploy versões 8.1 até 8.1.0.0
IBM UrbanCode Deploy versões 7.0 até 7.0.5.25
IBM UrbanCode Deploy versões 7.1 até 7.1.2.21
IBM UrbanCode Deploy versões 7.2 até 7.2.3.14
IBM UrbanCode Deploy versões 7.3 até 7.3.2
Descrição
A falha permite que um usuário autenticado obtenha informações sensíveis sobre outros usuários no sistema devido à falta de autorização para uma função.
Recomendações
IBM DevOps Deploy versões 8.0 até 8.0.1.4: Restrinja o acesso a informações sensíveis de usuários até que um patch esteja disponível.
IBM DevOps Deploy versões 8.1 até 8.1.0.0: Restrinja o acesso a informações sensíveis de usuários até que um patch esteja disponível.
IBM UrbanCode Deploy versões 7.0 até 7.0.5.25: Restrinja o acesso a informações sensíveis de usuários até que um patch esteja disponível.
IBM UrbanCode Deploy versões 7.1 até 7.1.2.21: Restrinja o acesso a informações sensíveis de usuários até que um patch esteja disponível.
IBM UrbanCode Deploy versões 7.2 até 7.2.3.14: Restrinja o acesso a informações sensíveis de usuários até que um patch esteja disponível.
IBM UrbanCode Deploy versões 7.3 até 7.3.2: Restrinja o acesso a informações sensíveis de usuários até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Devops Deploy
Ibm Urbancode Deploy