CVE-2008-4294 in Tivoli Netcool Webtop

الملخص

بحسب VulDB • 25/05/2026

في IBM Tivoli Netcool/Webtop 2.1 قبل الإصدار 2.1.0.5، يتم الاحتفاظ بصلاحيات المستخدم المخزنة مؤقتاً بعد تسجيل الخروج، مما يسمح لمهاجمين قريبين فيزيائياً باختطاف جلسة عمل من خلال زيارة محطة عمل غير مراقبة، كما هو موضح بحالة جلسة root لا تزال صالحة بعد بدء جلسة قراءة فقط لاحقة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/09/2008
• إفشاء: 27/09/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44226
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00395
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4294
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4294/