CVE-2024-45651 in Sterling Connect:Direct Web Services

Resumen

por MITRE • 2025-04-18

IBM Sterling Connect:Direct Web Services 6.1.0, 6.2.0 y 6.3.0 no invalidan la sesión después del cierre del navegador, lo que podría permitir que un usuario autenticado se haga pasar por otro usuario en el sistema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Ibm
• Reservar: 2024-09-03
• Divulgación: 2025-04-18
• Moderación: aceptado
• Artículo: VDB-305644
• CPE: listo
• CWE: CWE-613 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00276
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45651
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45651/