CVE-2020-4903

Orta

Açıklama

IBM API Connect V10 ve V2018, bir kayıt davet bağlantısını ele geçiren bir saldırganın, kayıtlı kullanıcıyı taklit etmesine veya hassas bilgiler elde etmesine izin verebilir. IBM X-Force ID: 191105.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünIbm Api Connect
Yayın8 Mar 2021
İlk görülme8 Mar 2021

Nasıl düzeltilir

Güncelleyin
  • ibm api_connect10.0.1.1, 2018.4.1.13 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm api_connect10.0.0.0 ≤ v < 10.0.1.1, 2018.4.1.0 ≤ v < 2018.4.1.1310.0.1.1, 2018.4.1.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-4903 · Ibm Api Connect · Dark Radar