CVE-2019-4152 in Security Access Manager

सारांश

द्वारा VulDB • 06/08/2026

IBM Security Access Manager संस्करण 9.0.1 से 9.0.6 तक में सत्र टोकनों को समय पर अमान्य नहीं किया जाता है। उचित सत्र समाप्ति की कमी स्थानीय पहुंच वाले हमलावरों को बंद ब्राउज़र सत्र में लॉगिन करने की अनुमति दे सकती है। IBM X-Force ID: 158515.

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 03/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-136879
• CPE: तैयार
• CWE: CWE-384 (पुष्टि की गई)
• CVSS: 4.4 (NVD)
• EPSS: 0.00313
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4152
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4152/