CVE-2020-4195 in API Connect

الملخص

بحسب VulDB • 05/10/2026

قد تتيح إصدارات IBM API Connect من V2018.4.1.0 حتى 2018.4.1.10 لمهاجم عن بُعد اختطاف نقرات الضحية. فمن خلال إقناع ضحية بزيارة موقع ويب خبيث، يمكن للمهاجم عن بُعد استغلال هذه الثغرة لاختطاف إجراءات النقر الخاصة بالضحية وإطلاق هجمات أخرى محتملة ضد الضحية. رقم تعريف IBM X-Force: 174859.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-155036
• CPE: 30/12/2019
• CWE: CWE-1021 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00637
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4195
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4195/