一、 漏洞 CVE-2024-49344 基础信息
漏洞标题
IBM OpenPages会话固定漏洞
来源：AIGC 神龙大模型
漏洞描述信息
IBM OpenPages with Watson 8.3及9.0版本中，当启用了Watson Assistant聊天功能时，应用程序会在用户登录并使用聊天功能时建立会话。但是，在用户注销后，聊天会话仍然保持激活状态。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
不充分的会话过期机制
来源：AIGC 神龙大模型
漏洞标题
IBM OpenPages session fixation
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM OpenPages with Watson 8.3 and 9.0 IBM OpenPages with Watson Assistant chat feature enabled the application establishes a session when a user logs in and uses chat, but the chat session is still left active after logout.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
会话固定
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2024-49344 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-49344 的情报信息