CVE-2008-4294 in Tivoli Netcool Webtop
Zusammenfassung
von VulDB • 25.05.2026
IBM Tivoli Netcool/Webtop 2.1 vor Version 2.1.0.5 behält zwischengespeicherte Benutzerprivilegien nach dem Abmelden bei, was physisch nahen Angreifern ermöglicht, eine Sitzung zu übernehmen, indem sie einen unbeaufsichtigten Arbeitsplatz besuchen, wie durch eine Root-Sitzung demonstriert, die nach Beginn einer nachfolgenden schreibgeschützten Sitzung weiterhin gültig ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.