CVE-2024-55897 in IBM

الملخص

بحسب VulDB • 14/05/2026

IBM PowerHA SystemMirror for i 7.4 و 7.5 لا يضبطان السمة الآمنة (secure attribute) على رموز التفويض أو ملفات تعريف الارتباط الخاصة بالجلسات. قد يتمكن المهاجمون من الحصول على قيم ملفات تعريف الارتباط عن طريق إرسال رابط http:// إلى مستخدم أو عن طريق زرع هذا الرابط في موقع يزوره المستخدم. سيتم إرسال ملف تعريف الارتباط إلى الرابط غير الآمن، ويمكن للمهاجم بعد ذلك الحصول على قيمة ملف تعريف الارتباط من خلال التنصت على حركة المرور.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Ibm
• حجز: 12/12/2024
• إفشاء: 04/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290165
• CPE: جاهز
• CWE: CWE-614 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00181
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-55897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-55897
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-55897/