Уязвимость компонента Access Token Handler панели управления программного средства для интеграции приложений IBM App Connect Enterprise, позволяющая нарушителю получать конфиденциальную информацию календаря с использованием токена доступа с истекшим сроком действия

Уязвимость компонента Access Token Handler панели управления программного средства для интеграции приложений IBM App Connect Enterprise связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получать конфиденциальную информацию календаря с использованием токена доступа с истекшим сроком действия

CVE: CVE-2024-31893, IBM X-Force ID:288174
CVSS v2.0: 4