Vulnetix
Try Vulnetix Request Demo
CVE-2024-49348 PUBLISHED

Es existiert eine Schwachstelle in IBM Business Automation Workflow. Sie besteht aufgrund der Möglichkeit, dass Aufgaben des Typs "Kommentar" über die API neu zugewiesen werden können, wodurch Benutzeranfragen in einem unerwarteten Kontext zugänglich werden. Ein entfernter, authentisierter Angreifer kann somit Sicherheitsvorkehrungen umgehen.

EPSS 0.07% · 21.2th percentile

Risk Scores

EPSS Score
0.07%
21.2th percentile

Affected Products

VendorProductVersions
IBMIBM Business Automation Workflow <V24.0.1.0

Timeline

References

Open in Interactive Console →