CVE-2019-4045

Orta

Açıklama

IBM Business Automation Workflow ve IBM Business Process Manager 18.0.0.0, 18.0.0.1 ve 18.0.0.2 gömülü belge yönetimi özellikleri sunmaktadır. Bir API'deki eksik kısıtlama nedeniyle, bir istemci bir belgenin son değiştiren değerini taklit edebilir. IBM X-Force ID: 156241.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünIbm Business Automation Workflow
Yayın8 Nis 2019
İlk görülme8 Nis 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm business_automation_workflow18.0.0.0 ≤ v ≤ 18.0.0.2—
ibm business_process_manager8.5.0.0 ≤ v ≤ 8.5.0.2, 8.5.5.0, 8.5.6.0, 8.5.7.0, 8.6.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-4045 · Ibm Business Automation Workflow · Dark Radar