Уязвимость веб-клиента IBM Datacap Navigator программного обеспечения для сбора и обработки документов IBM Datacap, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю реализовать межсайтовые сценарные атаки, атаки отравления кэша или выполнить перехват сеанса

Уязвимость веб-клиента IBM Datacap Navigator программного обеспечения для сбора и обработки документов IBM Datacap связана с недостатками обработки заголовка HOST HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать межсайтовые сценарные атаки, атаки отравления кэша или выполнить перехват сеанса

CVE: CVE-2024-39736, IBM X-Force ID:296003
CVSS v2.0: 10