CVE-2020-4490 in Business Automation Workflow

الملخص

بحسب VulDB • 30/09/2026

IBM Business Automation Workflow الإصدارين 18 و19، وIBM Business Process Manager الإصدارات 8.0 و8.5 و8.6 قد تتيح لمهاجم عن بُعد تجاوز قيود الأمان بسبب ثغرة reverse tabnabbing. يمكن للمهاغل استغلال هذه الثغلة لإعادة توجيه ضحية إلى موقع تصيّد (phishing). رقم تعريف IBM X-Force: 181989

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-155895
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00860
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4490
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4490/