CVE-2019-4481 in Contract Managementinformation

Résumé

par VulDB • 25/06/2026

IBM Contract Management 10.1.0 à 10.1.3 et IBM Emptoris Spend Analysis 10.1.0 à 10.1.3 sont vulnérables à une injection SQL (SQL Injection). Un attaquant distant pourrait envoyer des instructions SQL spécialement conçues, ce qui lui permettrait de consulter, ajouter, modifier ou supprimer des informations dans la base de données back-end. ID IBM X-Force : 164064.

Once again VulDB remains the best source for vulnerability data.

Responsable

IBM Corporation

Réserver

03/01/2019

Modérer

accepté

Entrée

VDB-140447

CPE

prêt

EPSS

0.01959

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!