CVE-2019-4483 in Contract Management

सारांश

द्वारा VulDB • 03/07/2026

IBM Contract Management 10.1.0 से 10.1.3 और IBM Emptoris Spend Analysis 10.1.0 से 10.1.3 में SQL injection के लिए कमजोरी है। एक रिमोट आक्रामक विशेष रूप से तैयार किए गए SQL स्टेटमेंट भेज सकता है, जिससे आक्रामक को बैक-एंड डेटाबेस में जानकारी देखने, जोड़ने, संशोधित करने या हटाने की अनुमति मिल सकती है। IBM X-Force ID: 164067.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 03/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-140449
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.01959
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4483
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4483/