CVE-2024-49795— IBM ApplinX 跨站请求伪造漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-49795の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
IBM ApplinX Cross-Site Request Forgery
ソース: CVE Program / CVE List V5
脆弱性説明
IBM ApplinX 11.1 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
跨站请求伪造(CSRF)
ソース: CVE Program / CVE List V5
脆弱性タイトル
IBM ApplinX 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于 Web 的现代应用程序。 IBM ApplinX 11.1版本存在跨站请求伪造漏洞。攻击者利用该漏洞可以执行从网站信任的用户传输的恶意和未经授权的操作。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-49795の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-49795のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-49795 厂商安全公告 (1)
Same Patch Batch · IBM · 2025-02-05 · 20 CVEs total
| CVE-2024-49352 | 7.1 HIGH | IBM Cognos Anaytics XML external entity injection |
| CVE-2024-56472 | 6.4 MEDIUM | IBM Aspera Shares Cross-Site Scripting |
| CVE-2024-52365 | 6.4 MEDIUM | IBM Cloud Pak for Business Automation cross-site scripting |
| CVE-2024-49791 | 6.4 MEDIUM | IBM ApplinX Cross-Site Scripting |
| CVE-2024-49797 | 5.9 MEDIUM | IBM ApplinX Information Disclosure |
| CVE-2024-49793 | 5.4 MEDIUM | IBM ApplinX Cross-Site Scripting |
| CVE-2024-49792 | 5.4 MEDIUM | IBM ApplinX Cross-Site Scripting |
| CVE-2024-49796 | 5.4 MEDIUM | IBM ApplinX Clickjacking |
| CVE-2024-56471 | 5.4 MEDIUM | IBM Aspera Shares Server-Side Request Forgery |
| CVE-2024-56470 | 5.4 MEDIUM | IBM Aspera Shares Server-Side Request Forgery |
| CVE-2024-52364 | 5.4 MEDIUM | IBM Cloud Pak for Business Automation cross-site scripting |
| CVE-2024-56473 | 5.3 MEDIUM | IBM Aspera Shares Data Manipulation |
| CVE-2024-38318 | 4.8 MEDIUM | IBM Aspera Shares HTML injection |
| CVE-2024-38317 | 4.8 MEDIUM | IBM Aspera Shares Cross-Site Scripting |
| CVE-2024-49794 | 4.3 MEDIUM | IBM ApplinX Cross-Site Request Forgery |
| CVE-2024-49800 | 4.3 MEDIUM | IBM ApplinX Information Disclosure |
| CVE-2024-38316 | 4.3 MEDIUM | IBM Aspera Shares Denial of Service |
| CVE-2024-49348 | 4.3 MEDIUM | IBM Cloud Pak for Business Automation incorrect privilege assignment |
| CVE-2024-49798 | 4.3 MEDIUM | IBM ApplinX Information Disclosure |
IV. 関連脆弱性
同じ製品: ApplinX
- CVE-2025-36419
Multiple vulnerabilities found in IBM ApplinX. - CVE-2025-36418
Multiple vulnerabilities found in IBM ApplinX. - CVE-2025-36411
Multiple vulnerabilities found in IBM ApplinX. - CVE-2025-36410
Multiple vulnerabilities found in IBM ApplinX. - CVE-2025-36409
Multiple vulnerabilities found in IBM ApplinX.
同じベンダー: IBM
- CVE-2026-3482
IBM Sterling B2B Integrator and IBM Sterling File Gateway Au - CVE-2026-13445
Langflow is affected by remote code execution, denial of ser - CVE-2026-13446
Langflow is affected by remote code execution, denial of ser - CVE-2026-13448
Langflow is affected by remote code execution, denial of ser - CVE-2026-13473
IBM Storage Protect Client is vulnerable to Heap-Based Buffe
同じ弱点: CWE-352
- CVE-2026-63265
Joomla Extension - regularlabs.com - Inconsistent CSRF token - CVE-2026-63280
Joomla Extension - regularlabs.com - Inconsistent CSRF token - CVE-2026-64791
Joomla Extension - regularlabs.com - Inconsistent CSRF token - CVE-2026-63684
Joomla Extension - regularlabs.com - Inconsistent CSRF token - CVE-2026-64821
djangoSIGE 1.10 CSRF via GET-based Order Cancellation Views
V. CVE-2024-49795へのコメント
まだコメントはありません