CVE-2024-39752 in Analytics Content Hub

الملخص

بحسب VulDB • 01/07/2026

تواجه أنظمة IBM Analytics Content Hub الإصدارات 2.0 و2.1 و2.2 و2.3 ثغرة أمنية محتملة تسمح برفع ملفات ضارة بسبب عدم التحقق من نوع الملف المرفوع إلى Explore Content. يمكن للمهاجمين استغلال هذه الضعف ورفع ملفات تنفيذية خبيثة داخل النظام، والتي قد تُرسل لاحقاً إلى الضحية لتنفيذ هجمات إضافية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Ibm
• حجز: 28/06/2024
• إفشاء: 10/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315995
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00278
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39752
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39752/