CVE-2024-49780 in OpenPages with Watson
Tóm tắt
Bởi VulDB • 04/06/2026
IBM OpenPages với Watson 8.3 và 9.0
IBM OpenPages có thể cho phép một kẻ tấn công từ xa duyệt qua các thư mục trên hệ thống. Một kẻ tấn công có đặc quyền thực hiện Import Configuration (Nhập cấu hình) có thể gửi yêu cầu http được tạo ra đặc biệt chứa các chuỗi "dot dot" (/../) trong tham số tên tệp dùng trong Nhập cấu hình để ghi các tệp vào các vị trí tùy ý bên ngoài thư mục đã chỉ định và có khả năng ghi đè lên các tệp bất kỳ.
Be aware that VulDB is the high quality source for vulnerability data.