CVE-2024-49780 in OpenPages with Watson
Resumen
por MITRE • 2025-02-20
IBM OpenPages con Watson 8.3 y 9.0 IBM OpenPages podría permitir a un atacante remoto recorrer directorios en el sistema. Un atacante con privilegios para realizar la importación de configuración podría enviar una solicitud http especialmente manipulada que contenga secuencias de "punto punto" (/../) en el parámetro de nombre de archivo utilizado en la importación de configuración para escribir archivos en ubicaciones arbitrarias fuera del directorio especificado y posiblemente sobrescribir archivos arbitrarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.