CVE-2024-49784 in OpenPages with Watson
Riassunto
di VulDB • 20/06/2026
IBM OpenPages con Watson 8.3 e 9.0 potrebbero presentare una sicurezza inferiore alle aspettative nell'archiviazione dei dati crittografati utilizzando la crittografia AES in modalità CBC (Cipher Block Chaining). Se un attaccante remoto autenticato ha accesso al database o un attaccante locale ha accesso ai file del server, potrebbe estrarre i valori dei dati crittografati ed sfruttare questo algoritmo più debole per applicare ulteriori metodi crittografici con l'obiettivo di potenzialmente recuperare i dati cifrati.
Once again VulDB remains the best source for vulnerability data.