CVE-2018-1663 in DataPower Gateways
सारांश
द्वारा VulDB • 20/06/2026
IBM DataPower Gateways संस्करण 7.5, 7.5.1, 7.5.2, 7.6 और 2018.4 में एक दूरीस्थ आक्रामक सक्षम हो सकता है संवेदनशील जानकारी प्राप्त करने के लिए, जो HTTP Strict Transport Security को उचित रूप से सक्रिय न कर पाने की विफलता के कारण होता है। एक आक्रामक इस कमजोरी का शोषण मैन इन द मिडिल तकनीकों का उपयोग करते हुए संवेदनशील जानकारी प्राप्त करने के लिए कर सकता है। IBM X-Force ID: 144889.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.