CVE-2024-45651 in Sterling Connect:Direct Web Services

الملخص

بحسب VulDB • 04/06/2026

لا تقوم IBM Sterling Connect:Direct Web Services الإصدارات 6.1.0 و6.2.0 و6.3.0 بإلغاء الجلسة بعد إغلاق المتصفح، مما قد يسمح لمستخدم مُصادَق عليه بالتقمص لمستخدم آخر على النظام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Ibm
• حجز: 03/09/2024
• إفشاء: 18/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-305644
• CPE: جاهز
• CWE: CWE-613 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00276
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45651
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45651/