CVE-2024-49337— IBM OpenPages with Watson 安全漏洞
Possible ATT&CK Techniques 1AI
T1189 · Drive-by Compromise新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-49337の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
IBM OpenPages HTML injection
ソース: CVE Program / CVE List V5
脆弱性説明
IBM OpenPages with Watson 8.3 and 9.0 IBM OpenPages is vulnerable to HTML injection, caused by improper validation of user-supplied input of text fields used to construct workflow email notifications. A remote authenticated attacker could exploit this vulnerability using HTML tags in a text field of an object to inject malicious script into an email which would be executed in a victim's mail client within the security context of the OpenPages mail message. An attacker could use this for phishing or identity theft attacks.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
Web页面中脚本相关HTML标签转义处理不恰当(基本跨站脚本)
ソース: CVE Program / CVE List V5
脆弱性タイトル
IBM OpenPages with Watson 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM OpenPages with Watson是美国国际商业机器（IBM）公司的一个AI驱动的金融风险分析解决方案。该平台基于AI技术来预测风险系数，将风险数据通过集成、自动识别、测量、监控、分析、管理等步骤将金融活动中的风险最小化。 IBM OpenPages with Watson 8.3版本和9.0版本存在安全漏洞，该漏洞源于邮件通知字段未验证HTML输入，可能允许攻击者通过恶意脚本实施钓鱼攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| IBM | OpenPages with Watson | 8.3 | cpe:2.3:a:ibm:openpages_with_watson:8.3:*:*:*:*:*:*:* |
II. CVE-2024-49337の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-49337のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-49337 厂商安全公告 (1)
Same Patch Batch · IBM · 2025-02-20 · 9 CVEs total
| CVE-2025-0161 | 7.8 HIGH | IBM Security Verify Access Appliance code injection |
| CVE-2024-49781 | 7.1 HIGH | IBM OpenPages XML external entity injection |
| CVE-2024-49782 | 6.8 MEDIUM | IBM OpenPages improper certificate validation |
| CVE-2024-49780 | 5.3 MEDIUM | IBM OpenPages path traversal |
| CVE-2024-49355 | 5.3 MEDIUM | IBM OpenPages log manipulation |
| CVE-2024-49344 | 4.3 MEDIUM | IBM OpenPages session fixation |
| CVE-2024-49779 | 4.3 MEDIUM | IBM OpenPages cross-site request forgery |
| CVE-2024-43196 | 4.3 MEDIUM | IBM OpenPages data manipulation |
IV. 関連脆弱性
同じ製品: OpenPages with Watson
- CVE-2025-1112
IBM OpenPages with Watson information disclosure - CVE-2025-27369
IBM OpenPages with Watson information disclosure - CVE-2025-27367
IBM OpenPages with Watson improper input validation - CVE-2024-49783
IBM OpenPages with Watson information disclosure - CVE-2024-49784
IBM OpenPages with Watson information disclosure
同じベンダー: IBM
- CVE-2026-10569
IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) is susceptibl - CVE-2026-11536
IBM WebSphere Application Server is affected by a remote cod - CVE-2026-12946
Remote Code Execution in CUGA Component CodeAgent - CVE-2026-13444
Langflow is affected by remote code execution, denial of ser - CVE-2024-25039
IBM Engineering Requirements Management DOORS and DOORS Web
同じ弱点: CWE-80
- CVE-2026-48910
Apache JSPWiki: Markdown parser allows XSS injection in Mark - CVE-2024-58355
Cal.com through 4.7.15 Cross-Site Scripting via booking ques - CVE-2024-58353
Cal.com through 4.7.15 Cross-Site Scripting via booking ques - CVE-2026-32822
dataCycle Unauthenticated Reflected DOM XSS Via flash[...] O - CVE-2026-54443
Dashy: Improper Neutralization of Script-Related HTML Tags i
V. CVE-2024-49337へのコメント
まだコメントはありません