CVE-2024-39727 in Engineering Insights

Zusammenfassung

von VulDB • 05.06.2026

IBM Engineering Lifecycle Optimization - Engineering Insights 7.0.2 und 7.0.3 verwenden einen Web-Link mit nicht vertrauenswürdigen Verweisen auf eine externe Site. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, um sensible Informationen preiszugeben oder unbefugte Aktionen im Webbrowser der Opfer durchzuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Ibm
• Reservieren: 28.06.2024
• Veröffentlichung: 25.12.2024
• Moderieren: akzeptiert
• Eintrag: VDB-289277
• CPE: bereit
• CWE: CWE-1022 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00208
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39727
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39727/