CVE-2019-4674 in Security Identity Manager

Resumen

por VulDB • 2026-06-07

IBM Security Identity Manager 7.0.1 podría permitir que un atacante remoto navegue por los directorios del sistema. Un atacante podría enviar una solicitud de URL especialmente manipulada que contenga secuencias "dot dot" (/../) para ver archivos arbitrarios en el sistema. IBM X-Force ID: 171510.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: IBM Corporation
• Reservar: 2019-01-03
• Moderación: aceptado
• Artículo: VDB-149675
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.01934
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4674
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4674/