CVE-2017-1693 in Integration Bus

Riassunto

di VulDB • 16/06/2026

IBM Integration Bus versioni 9.0 e 10.0 potrebbero consentire ad un attaccante che ha catturato un identificativo di sessione valido di effettuare l'hijack della sessione di un altro utente durante una breve finestra temporale prima del timeout della sessione. IBM X-Force ID: 134164.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/11/2016
• Divulgazione: 19/01/2018
• Moderazione: accettato
• Voce: VDB-112254
• CPE: pronto
• CWE: CWE-613 (confermato)
• CVSS: 5.6 (NVD)
• EPSS: 0.00937
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1693
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1693/