CVE-2024-49344

Orta

Açıklama

Watson Assistant sohbet özelliği etkinleştirilmiş olan IBM OpenPages with Watson 8.3 ve 9.0 sürümlerinde uygulama, bir kullanıcı giriş yaptığında ve sohbeti kullandığında bir oturum oluşturur; ancak sohbet oturumu çıkış yaptıktan sonra hala aktif kalmaya devam eder.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünIbm Openpages With Watson
Yayın20 Şub 2025
İlk görülme20 Şub 2025
Zayıflık türüCWE-384CWE-384

Nasıl düzeltilir

Güncelleyin
  • ibm openpages_with_watson8.3.0.3, 9.0.0.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm openpages_with_watson8.3 ≤ v < 8.3.0.3, 9.0 ≤ v < 9.0.0.58.3.0.3, 9.0.0.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.