CVE-2024-49780 in OpenPages with Watson
Résumé
par VulDB • 24/05/2026
IBM OpenPages avec Watson 8.3 et 9.0
IBM OpenPages pourrait permettre à un attaquant distant de traverser les répertoires du système. Un attaquant disposant des privilèges nécessaires pour effectuer une Importation de Configuration pourrait envoyer une requête HTTP spécialement conçue contenant des séquences « dot dot » (/../) dans le paramètre de nom de fichier utilisé lors de l'Importation de Configuration, afin d'écrire des fichiers dans des emplacements arbitraires en dehors du répertoire spécifié et potentiellement d'écraser des fichiers arbitraires.
Once again VulDB remains the best source for vulnerability data.