CVE-2024-49780 in OpenPages with Watson
Zusammenfassung
von VulDB • 29.05.2026
IBM OpenPages with Watson 8.3 und 9.0
IBM OpenPages könnte es einem Remote-Angriff ermöglichen, auf dem System Verzeichnisse zu durchlaufen (Directory Traversal). Ein Angreifer mit Berechtigungen zum Durchführen von Import Configuration könnte eine speziell angefertigte HTTP-Anfrage senden, die „Dot-Dot“-Sequenzen (/../) im Dateinamen-Parameter enthält, der bei Import Configuration verwendet wird, um Dateien an beliebigen Orten außerhalb des angegebenen Verzeichnisses zu schreiben und möglicherweise beliebige Dateien zu überschreiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.