CVE-2024-49825
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
IBM Robotic Process Automation session fixation
IBM Robotic Process Automation and Robotic Process Automation for Cloud Pak 21.0.0 through 21.0.7.20 and 23.0.0 through 23.0.20 does not invalidate session after a logout which could allow an authenticated user to impersonate another user on the system.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Robotic Process Automation
- Fornecedor
- IBM
- Produto
- Robotic Process Automation
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 21.0.0 | affected | semver | Indisponível | 21.0.7.20 | Nenhuma listada |
| 23.0.0 | affected | semver | Indisponível | 23.0.20 | Nenhuma listada |
Robotic Process Automation for Cloud Pak
- Fornecedor
- IBM
- Produto
- Robotic Process Automation for Cloud Pak
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 21.0.0 | affected | semver | Indisponível | 21.0.7.20 | Nenhuma listada |
| 23.0.0 | affected | semver | Indisponível | 23.0.20 | Nenhuma listada |