Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-49782

Опубликовано: 20 фев. 2025
Источник: nvd
CVSS3: 6.8
CVSS3: 8.2
EPSS Низкий

Описание

IBM OpenPages with Watson 8.3 and 9.0 

could allow a remote attacker to spoof mail server identity when using SSL/TLS security. An attacker could exploit this vulnerability to gain access to sensitive information disclosed through email notifications generated by OpenPages or disrupt notification delivery.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:openpages_with_watson:*:*:*:*:*:*:*:*
Версия от 8.3 (включая) до 8.3.0.3 (исключая)
cpe:2.3:a:ibm:openpages_with_watson:*:*:*:*:*:*:*:*
Версия от 9.0 (включая) до 9.0.0.5 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 34%
0.00136
Низкий

6.8 Medium

CVSS3

8.2 High

CVSS3

Дефекты

CWE-297
CWE-295

Связанные уязвимости

CVSS3: 6.8
github
12 месяцев назад

IBM OpenPages with Watson 8.3 and 9.0  could allow a remote attacker to spoof mail server identity when using SSL/TLS security. An attacker could exploit this vulnerability to gain access to sensitive information disclosed through email notifications generated by OpenPages or disrupt notification delivery.

CVSS3: 6.8
fstec
12 месяцев назад

Уязвимость веб-интерфейса платформ управления рисками на предприятии IBM OpenPages и IBM OpenPages with Watson, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 34%
0.00136
Низкий

6.8 Medium

CVSS3

8.2 High

CVSS3

Дефекты

CWE-297
CWE-295