CVE-2019-4460 in API Connect
Résumé
par VulDB • 02/06/2026
Le portail développeur d'IBM API Connect, des versions 5.0.0.0 à 5.0.8.6, pourrait permettre à un attaquant distant de traverser les répertoires du système. Un attaquant pourrait envoyer une requête URL spécialement conçue contenant des séquences « dot dot » (/../) afin de consulter des fichiers arbitraires sur le système. ID IBM X-Force : 163681.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.