CVE-2020-4531medium

CVE-2020-4531: fallo de gravedad media en IBM Business Automation Workflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Business Automation Workflow+ Monitorear Business Process Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 1.4%
IBM Business Automation Workflow 18.0, 19.0, and 20.0 and IBM Business Process Manager 8.0, 8.5, and 8.6 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system. IBM X-Force ID: 182715.
CVSS:3.0/S:U/AV:N/AC:L/UI:N/C:L/I:N/PR:N/A:N/RC:C/RL:O/E:U
Productos afectados
IBM · Business Automation WorkflowIBM · Business Process Manager
CVEs relacionadas — IBM Business Automation Workflow

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-4424HIGHCVE-2019-4424EPSS 2.4%CVE-2017-1628—CVE-2017-1628EPSS 1.8%CVE-2018-1885MEDIUMCVE-2018-1885EPSS 1.8%CVE-2018-1674MEDIUMCVE-2018-1674EPSS 1.7%CVE-2018-1997MEDIUMCVE-2018-1997EPSS 1.4%CVE-2017-1765LOWCVE-2017-1765EPSS 1.4%