CVE-2024-22358mediumCWE-613

CVE-2024-22358: fallo de gravedad media en IBM UrbanCode Deploy

IBM UrbanCode Deploy session fixation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear UrbanCode Deploy+ Monitorear DevOps Deploy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 0.4%
IBM UrbanCode Deploy (UCD) 7.0 through 7.0.5.20, 7.1 through 7.1.2.16, 7.2 through 7.2.3.9, 7.3 through 7.3.2.4 and IBM DevOps Deploy 8.0 through 8.0.0.1 does not invalidate session after logout which could allow an authenticated user to impersonate another user on the system. IBM X-Force ID: 280896.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
IBM · DevOps DeployIBM · UrbanCode Deploy
CVEs relacionadas — IBM UrbanCode Deploy

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-1749MEDIUMCVE-2017-1749EPSS 2.4%CVE-2020-4481HIGHCVE-2020-4481EPSS 2.0%CVE-2017-1752—CVE-2017-1752EPSS 1.6%CVE-2017-1149—CVE-2017-1149EPSS 1.5%CVE-2020-4483MEDIUMCVE-2020-4483EPSS 1.0%CVE-2020-4202MEDIUMCVE-2020-4202EPSS 1.0%