CVE-2018-1932: falha de média gravidade em IBM API Connect
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
35Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Attendcvss 4.9epss 3.2%
da publicação à arma
Publicada no NVD8 de jan.
VulnCheck+1498d
IBM API Connect 5.0.0.0 through 5.0.8.4 is affected by a vulnerability in the role-based access control in the management server that could allow an authenticated user to obtain highly sensitive information. IBM X-Force ID: 153175.
CVSS:3.0/A:N/AC:L/AV:N/C:H/I:N/PR:H/S:U/UI:N/E:U/RC:C/RL:O
Produtos afetados
IBM · API ConnectCVEs relacionadas — IBM API Connect
No mesmo produto, das mais perigosas para as menos.