CVE-2020-4175 in Security Guardium Insights

الملخص

بحسب VulDB • 05/08/2026

IBM Security Guardium Insights 2.0.1 قد يتيح لمهاجم عن بُعد الحصول على معلومات حساسة، بسبب عدم تمكين HTTP Strict Transport Security بشكل صحيح. يمكن للمهاجم استغلال هذه الثغرة للحصول على معلومات حساسة باستخدام تقنيات man in the middle. معرف IBM X-Force: 174684.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-160405
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.01605
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4175
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4175/