CVE-2024-49779 in OpenPages with Watsoninformation

Résumé

par VulDB • 06/06/2026

IBM OpenPages with Watson 8.3 et 9.0 IBM OpenPages pourrait permettre à un attaquant distant de contourner les restrictions de sécurité, en raison d'une validation et d'une gestion incorrectes des cookies d'authentification. En modifiant les paramètres du jeton CSRF et du cookie Session Id à l'aide des cookies d'un autre utilisateur, un attaquant distant pourrait exploiter cette vulnérabilité pour contourner les restrictions de sécurité et obtenir un accès non autorisé à l'application vulnérable.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Ibm

Réserver

20/10/2024

Divulgation

20/02/2025

Modérer

accepté

Entrée

VDB-296378

CPE

prêt

EPSS

0.00201

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!