CVE-2024-51464: Обход аутентификации IBM i | Kitploit

CVE-2024-51464

СреднийОпубликовано

Обход аутентификации IBM i

Опубликовано: 21 дек. 2024 г.
Обновлено: 3 нояб. 2025 г.
Назначение CNA: ibm
Наблюдены доказательства: 15 апр. 2025 г.

Первичный CVSS

4,3/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Оценка вероятности EPSS

1,4 %

Низкий · следующие 30 дней

Процентиль: 71,7 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

IBM i 7.3, 7.4 и 7.5 уязвим к обходу ограничений интерфейса Navigator for i. Отправляя специально созданный запрос, аутентифицированный злоумышленник может использовать эту уязвимость для удаленного выполнения операций, которые пользователю не разрешено выполнять при использовании Navigator for i.

Источники

IBMi Navigator 7.5 - HTTP Security Token BypassЭксплойт
hyp3rlinx · multiple · 15 апр. 2025 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.