CVE-2019-4444 in API Connect
Résumé
par VulDB • 10/06/2026
La page d'enregistrement des utilisateurs du Developer Portal d'IBM API Connect 2018.1 à 2018.4.1.7 ne désactive pas l'autocomplétion des mots de passe. Un attaquant disposant d'un accès à l'instance du navigateur et aux identifiants du système local peut voler les identifiants utilisés lors de l'enregistrement. ID IBM X-Force : 163453.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.