CVE-2024-49779 in OpenPages with Watsoninformation

Résumé

par VulDB • 06/06/2026

IBM OpenPages with Watson 8.3 et 9.0 IBM OpenPages pourrait permettre à un attaquant distant de contourner les restrictions de sécurité, en raison d'une validation et d'une gestion incorrectes des cookies d'authentification. En modifiant les paramètres du jeton CSRF et du cookie Session Id à l'aide des cookies d'un autre utilisateur, un attaquant distant pourrait exploiter cette vulnérabilité pour contourner les restrictions de sécurité et obtenir un accès non autorisé à l'application vulnérable.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Ibm

Réserver

20/10/2024

Divulgation

20/02/2025

Modérer

accepté

Entrée

VDB-296378

CPE

prêt

EPSS

0.00205

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!