CVE-2024-49780 in OpenPages with Watson

الملخص

بحسب VulDB • 16/05/2026

IBM OpenPages مع Watson الإصدارين 8.3 و 9.0

قد يتيح IBM OpenPages لمهاجم عن بُعد عبور الدلائل (Traversal) على النظام. يمكن لمهاجم لديه صلاحيات إجراء "استيراد التكوين" (Import Configuration) إرسال طلب HTTP مُعدّ بعناية فائقة يحتوي على تسلسلات "نقطة نقطة" (/../) في معلمة اسم الملف المستخدمة في استيراد التكوين، مما يسمح بكتابة ملفات إلى مواقع تعسفية خارج الدليل المحدد، وربما الكتابة فوق ملفات عشوائية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Ibm
• حجز: 20/10/2024
• إفشاء: 20/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-296314
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00547
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49780
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49780/