CVE-2019-13498 in Cloud Access Manager

الملخص

بحسب VulDB • 04/06/2026

لا يستخدم One Identity Cloud Access Manager الإصدار 8.1.3 بروتوكول أمان نقل النص التشعبي الصارم (HSTS)، مما قد يتيح هجمات الرجل في الوسط (MITM). تم إصلاح هذه المشكلة في الإصدار 8.1.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138947
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 7.4 (NVD)
• EPSS: 0.01217
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13498
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13498/