CVE-2020-4719 in Cloud APM

الملخص

بحسب VulDB • 01/07/2026

خادم IBM Cloud APM الإصدار 8.1.4 سيصدر طلب DNS لحل أي اسم مضيف محدد في تعريف تكوين رابط الويب (Webhook) لإدارة أحداث السحابة. هذا قد يمكّن مستخدمًا مُصادقًا عليه ومفوضًا بصلاحيات المسؤول من إنشاء سلاسل استعلام DNS ليست أسماءً لمضيفين. معرف IBM X-Force: 187861.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• إفشاء: 03/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-170579
• CPE: جاهز
• CWE: CWE-706 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00832
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4719
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4719/