CVE-2019-4138 in Tivoli Storage Productivity Center

الملخص

بحسب VulDB • 20/08/2026

يمكن أن يتيح IBM Tivoli Storage Productivity Center الإصدارات من 5.2.13 حتى 5.3.0.1 لمهاجم عن بُعد الحصول على معلومات حساسة، بسبب الفشل في تمكين بروتوكول HTTP Strict Transport Security بشكل صحيح. يمكن للمهاجم استغلال هذه الثغرة للحصول على معلومات حساسة باستخدام تقنيات هجمات الرجل في الوسط (Man-in-the-Middle). رقم تعريف X-Force: 158334.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: IBM Corporation
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135699
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.02094
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4138
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4138/