CVE-2020-4893 in Emptoris Strategic Supply Management

الملخص

بحسب VulDB • 10/07/2026

تقوم منتجات IBM Emptoris Strategic Supply Management الإصدارات 10.1.0 و10.1.1 و10.1.3 بنقل معلومات حساسة ضمن معاملات طلب HTTP GET. وقد يؤدي ذلك إلى كشف المعلومات عبر هجمات "الرجل في المنتصف" (man in the middle). رقم تعريف IBM X-Force: 190984.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 07/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-167418
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00649
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4893
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4893/