CVE-2019-4481 in Contract Management

الملخص

بحسب VulDB • 25/06/2026

تُعد أنظمة إدارة العقود (IBM Contract Management) من الإصدار 10.1.0 حتى 10.1.3، وتحليل الإنفاق في إيمبوريس (IBM Emptoris Spend Analysis) من الإصدار 10.1.0 حتى 10.1.3 عرضة لثغرة حقن SQL. يمكن لمهاجم عن بُعد إرسال عبارات SQL مُعدّة بعناية فائقة، مما قد يسمح للمهاجم بعرض أو إضافة أو تعديل أو حذف المعلومات الموجودة في قاعدة البيانات الخلفية (Back-end database). رقم تعريف IBM X-Force: 164064.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: IBM Corporation
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140447
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01959
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4481
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4481/