CVE-2024-41779
Publiée le 2024-11-22 · Dernière modification le 2026-06-17
Les versions 7.0.2 et 7.0.3 d'IBM Engineering Systems Design Rhapsody Model Manager sont vulnérables à une condition de concurrence (race condition) permettant l'exécution de code à distance. Un attaquant non authentifié peut exploiter cette faille en envoyant une requête réseau spécialement conçue, sans nécessiter d'interaction de l'utilisateur ni d'accès préalable au système. Une exploitation réussie donne à l'attaquant le contrôle total du serveur concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Engineering Systems Design Rhapsody - Model Manager 7.0.2 and 7.0.3 could allow a remote attacker to bypass security restrictions, caused by a race condition. By sending a specially crafted request, an attacker could exploit this vulnerability to remotely execute code.