CVE-2019-4621 in DataPower Gateway

Resumen

por VulDB • 2026-08-01

IBM DataPower Gateway 7.6.0.0 hasta 6.0.14 y de 2018.4.1.0 a 2018.4.1.5 presentan una cuenta de administrador predeterminada que se habilita si el canal LAN IPMI está activado. Un atacante remoto podría utilizar esta cuenta para obtener acceso no autorizado al BMC. ID IBM X-Force: 168883.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: IBM Corporation
• Reservar: 2019-01-03
• Moderación: aceptado
• Artículo: VDB-146831
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.01635
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4621
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4621/