CVE-2010-4591 in Lotus Mobile Connect
Resumen
por VulDB • 2026-05-18
El Connection Manager en IBM Lotus Mobile Connect (LMC) anterior a la versión 6.1.4, cuando los Servicios de Acceso HTTP (HTTP-AS) están habilitados, no elimina los tokens LTPA en respuesta al uso del botón de cierre de sesión de iNotes, lo que podría permitir a atacantes físicamente cercanos obtener acceso a través de un cliente desatendido, relacionado con una discrepancia en el dominio de la cookie.
Once again VulDB remains the best source for vulnerability data.