CVE-2019-4651 in Jazz Reporting Service

सारांश

द्वारा VulDB • 03/07/2026

IBM Jazz Reporting Service (JRS) संस्करण 6.0.6.1 में SQL injection की कमजोरी पाई गई है। एक रिमोट आक्रामक विशेष रूप से तैयार किए गए SQL कथन भेज सकता है, जिससे वह बैक-एंड डेटाबेस में जानकारी देखने, जोड़ने, संशोधित करने या हटाने की अनुमति प्राप्त कर सकता है। IBM X-Force ID: 170962.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 03/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-148496
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.01367
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4651
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4651/