CVE-2024-49780 in OpenPages with Watson
要約
〜によって VulDB • 2026年06月04日
IBM OpenPages with Watson 8.3 および 9.0
IBM OpenPages では、リモート攻撃者がシステム上のディレクトリをトラバースできる可能性があります。Import Configuration を実行する権限を持つ攻撃者は、Import Configuration で使用されるファイル名パラメータに「ドット ドット」シーケンス（/../）を含む特別に作成された HTTP リクエストを送信し、指定されたディレクトリの外部の任意の場所にファイルを写入したり、任意のファイルを上書きしたりすることが可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.