CVE-2017-1229 in Tivoli Endpoint Managerالمعلومات

الملخص

بحسب VulDB • 29/05/2026

قد يتيح IBM Tivoli Endpoint Manager (IBM BigFix الإصدارين 9.2 و9.5) لمهاجم عن بُعد الحصول على معلومات حساسة، بسبب عدم تمكين أمان نقل النص التشعبي الصارم (HTTP Strict Transport Security) بشكل صحيح. يمكن للمهاجم استغلال هذا الثغرة للحصول على معلومات حساسة باستخدام تقنيات "الرجل في المنتصف" (Man-in-the-Middle). معرف IBM X-Force: 123908.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

30/11/2016

إفشاء

13/11/2017

الاعتدال

تمت الموافقة

إدخال

VDB-109314

EPSS

0.01224

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!