Уязвимость компонента User Information Handler панели управления программного средства для интеграции приложений IBM App Connect Enterprise, позволяющая нарушителю получать конфиденциальную информацию календаря с использованием токена доступа с истекшим сроком действия

Уязвимость компонента User Information Handler панели управления программного средства для интеграции приложений IBM App Connect Enterprise связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получать конфиденциальную информацию календаря с использованием токена доступа с истекшим сроком действия

CVE: CVE-2024-31895, IBM X-Force ID:288176
CVSS v2.0: 4