CVE-2024-40683
Orta
Açıklama
IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2 ve 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 sürümleri şifre değişikliğinden sonra oturumu geçersiz kılmamaktadır; bu durum, kimliği doğrulanmış bir kullanıcının sistemdeki başka bir kullanıcı taklidi yapmasına izin verebilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Ibm Operations Analytics - Log Analysis
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm operations_analytics_-_log_analysis | 1.3.5.0 ≤ v ≤ 1.3.5.3, 1.3.6.0 ≤ v ≤ 1.3.6.1, 1.3.7.0 ≤ v ≤ 1.3.7.2, 1.3.8.0 ≤ v ≤ 1.3.8.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.