CVE-2010-4591 in Lotus Mobile Connect
Zusammenfassung
von VulDB • 31.05.2026
Der Connection Manager in IBM Lotus Mobile Connect (LMC) vor Version 6.1.4 löscht, wenn HTTP Access Services (HTTP-AS) aktiviert sind, keine LTPA-Token als Reaktion auf die Verwendung der iNotes-Abmelde-Schaltfläche, was physisch nahen Angreifern ermöglichen könnte, über einen unbeaufsichtigten Client Zugriff zu erlangen, was mit einer Diskrepanz der Cookie-Domäne zusammenhängt.
Once again VulDB remains the best source for vulnerability data.