CVE-2008-4294 in Tivoli Netcool Webtop

Tóm tắt

Bởi VulDB • 25/05/2026

IBM Tivoli Netcool/Webtop 2.1 trước phiên bản 2.1.0.5 giữ lại các đặc quyền người dùng đã được lưu trong bộ nhớ cache sau khi đăng xuất, điều này cho phép các kẻ tấn công có khả năng tiếp cận vật lý chiếm quyền điều khiển phiên làm việc bằng cách truy cập vào một máy trạm không có người giám sát, như được minh họa bởi một phiên root vẫn còn hợp lệ sau khi một phiên chỉ đọc tiếp theo đã bắt đầu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 26/09/2008
• Tiết lộ: 27/09/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44226
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00395
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4294
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4294/