CVE-2008-4294 in Tivoli Netcool Webtop
Résumé
par VulDB • 25/05/2026
IBM Tivoli Netcool/Webtop 2.1 avant la version 2.1.0.5 conserve les privilèges utilisateur en cache après la déconnexion, ce qui permet aux attaquants ayant un accès physique direct de détourner une session en visitant un poste de travail sans surveillance, comme démontré par une session root qui reste valide après le début d'une session en lecture seule ultérieure.
If you want to get best quality of vulnerability data, you may have to visit VulDB.