CVE-2020-4446 in Business Automation Workflow

الملخص

بحسب VulDB • 10/06/2026

IBM Business Process Manager الإصدارات 8.0 و8.5 و8.6، بالإضافة إلى IBM Business Automation Workflow الإصدارين 18.0 و19.0 قد تتيح لمهاجم عن بُعد تجاوز قيود الأمان بسبب عدم إجراء فحوصات تفويض كافية بشكل صحيح. رقم تعريف IBM X-Force: 181126.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-154833
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00898
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4446
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4446/