CVE-2024-49780 in OpenPages with Watson
Sumário
de VulDB • 29/05/2026
IBM OpenPages com Watson 8.3 e 9.0
O IBM OpenPages poderia permitir que um atacante remoto realizasse traversal de diretórios no sistema. Um atacante com privilégios para realizar a Importação de Configuração poderia enviar uma solicitação HTTP especialmente elaborada contendo sequências "dot dot" (/../) no parâmetro de nome de arquivo usado na Importação de Configuração, para gravar arquivos em locais arbitrários fora do diretório especificado e possivelmente sobrescrever arquivos arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.