PT-2025-7428 · Ibm · Ibm Openpages With Watson

Publicado 2025-02-19 · Atualizado 2025-03-11 · CVE-2024-49355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas IBM OpenPages with Watson versões 8.3 a 9.0

Descrição A falha permite que o IBM OpenPages with Watson grave dados neutralizados inadequadamente em arquivos de log do servidor quando o rastreamento está habilitado por meio do recurso System Tracing.

Recomendações Para as versões 8.3 e 9.0, considere desabilitar o recurso System Tracing até que um patch esteja disponível para impedir que dados neutralizados inadequadamente sejam gravados em arquivos de log do servidor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-117

CWE-116

Identificadores relacionados

BDU:2025-06817

CVE-2024-49355

Produtos afetados

Ibm Openpages With Watson

Referências · 8

• https://ibm.com/support/pages/node/7183541 · Aviso do Fabricante, Correção
• https://osv.dev/vulnerability/CVE-2024-49355 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49355 · Nota de Segurança
• https://t.me/cvenotify/111853 · Publicação no Telegram
• https://t.me/cvenotify/114232 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-06817 · Nota de Segurança
• https://twitter.com/CVEnew/status/1892421438725923053 · Publicação no Twitter
• https://t.me/cvedetector/18509 · Publicação no Telegram