CVE-2024-45651 in Sterling Connect:Direct Web Services

Zusammenfassung

von VulDB • 15.05.2026

IBM Sterling Connect:Direct Web Services 6.1.0, 6.2.0 und 6.3.0 invalidieren die Sitzung nach dem Schließen des Browsers nicht, was einem authentifizierten Benutzer ermöglichen könnte, sich auf dem System als ein anderer Benutzer auszugeben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Ibm
• Reservieren: 03.09.2024
• Veröffentlichung: 18.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-305644
• CPE: bereit
• CWE: CWE-613 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00276
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45651
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45651/