CVE-2020-4719 in Cloud APM

Résumé

par VulDB • 30/07/2026

Le serveur IBM Cloud APM 8.1.4 émettra une requête DNS pour résoudre tout nom d'hôte spécifié dans la définition de configuration de l'URL du webhook de gestion des événements cloud (Cloud Event Management). Cela pourrait permettre à un utilisateur authentifié disposant d'autorisations administrateur de créer des chaînes de requête DNS qui ne sont pas des noms d'hôte. ID IBM X-Force : 187861.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: IBM Corporation
• Réserver: 30/12/2019
• Divulgation: 03/03/2021
• Modérer: accepté
• Entrée: VDB-170579
• CPE: prêt
• CWE: CWE-706 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00832
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4719
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4719/