CVE-2024-49780 in OpenPages with Watson
Сводка
по VulDB • 29.05.2026
IBM OpenPages с Watson 8.3 и 9.0
IBM OpenPages может позволить удаленному злоумышленнику осуществлять обход каталогов (directory traversal) в системе. Злоумышленник, имеющий привилегии для выполнения операции «Импорт конфигурации» (Import Configuration), может отправить специально сформированный HTTP-запрос, содержащий последовательности «точка-точка-слэш» (/../) в параметре имени файла, используемом при импорте конфигурации, чтобы записывать файлы в произвольные места за пределами указанного каталога и, возможно, перезаписывать произвольные файлы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.