PT-2025-9179 · Ibm · Ibm Controller

CVE-2024-41778 · Publicado 2025-03-01 · Atualizado 2025-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do IBM Controller 11.0.0 a 11.0.1 Versão do IBM Controller 11.1.0

Descrição O problema facilita que atacantes comprometam contas de usuário, pois não exige senhas fortes por padrão.

Recomendações Para as versões do IBM Controller 11.0.0 a 11.0.1, considere configurar o sistema para impor requisitos de senhas fortes. Para a versão do IBM Controller 11.1.0, considere configurar o sistema para impor requisitos de senhas fortes. Como solução de contorno temporária, considere implementar medidas de autenticação adicionais para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2024-41778

Produtos afetados

Ibm Controller

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-41778 · Aviso do Fabricante
• https://t.me/cvenotify/112992 · Publicação no Telegram
• https://ibm.com/support/pages/node/7184423 · Aviso do Fabricante, Correção
• https://t.me/cveNotify/131505 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1895981978706723244 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41778 · Nota de Segurança
• https://t.me/cvedetector/19240 · Publicação no Telegram