CVE-2020-4146: fallo de gravedad media en IBM Security SiteProtector System
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4epss 1.1%
IBM Security SiteProtector System 3.1.1 could allow a remote attacker to obtain sensitive information, caused by missing 'HttpOnly' flag. A remote attacker could exploit this vulnerability to obtain sensitive information. IBM X-Force ID: 174129.
CVSS:3.0/A:N/AV:N/UI:N/C:L/S:C/AC:H/I:N/PR:N/RC:C/RL:O/E:U
Productos afectados
IBM · Security SiteProtector SystemCVEs relacionadas — IBM Security SiteProtector System
En el mismo producto, de las más peligrosas a las menos.