CVE-2010-4591 in Lotus Mobile Connect
सारांश
द्वारा VulDB • 09/06/2026
IBM Lotus Mobile Connect (LMC) 6.1.4 से पहले के संस्करणों में Connection Manager, जब HTTP Access Services (HTTP-AS) सक्षम होता है, तो iNotes Logoff बटन का उपयोग करने पर LTPA टोकन्स को हटाता नहीं है, जिससे भौतिक रूप से निकटस्थ आक्रामक व्यक्ति एक अनादेक्षित क्लाइंट के माध्यम से एक्सेस प्राप्त कर सकते हैं; यह कुकी डोमेन असंगतता से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.