CVE-2020-4490 in Business Automation Workflow

Résumé

par VulDB • 04/08/2026

IBM Business Automation Workflow versions 18 et 19, ainsi qu'IBM Business Process Manager versions 8.0, 8.5 et 8.6 pourraient permettre à un attaquant distant de contourner les restrictions de sécurité en raison d'une vulnérabilité de type reverse tabnabbing. Un attaquant pourrait exploiter cette faille pour rediriger une victime vers un site de phishing. IBM X-Force ID : 181989

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: IBM Corporation
• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-155895
• CPE: 30/12/2019
• CWE: CWE-269 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00860
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4490
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4490/