CVE-2018-1712 in API Connect

要約

〜によって MITRE

IBM API Connect's Developer Portal 5.0.0.0 through 5.0.8.3 is vulnerable to Server Side Request Forgery. An attacker, using specially crafted input parameters can trick the server into making potentially malicious calls within the trusted network. IBM X-Force ID: 146370.

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: IBM Corporation
• 予約する: 2017年12月12日
• 公開: 2018年08月16日
• モデレーション: 承諾済み
• エントリ: VDB-122988
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• CVSS: 9.9 (NVD)
• EPSS: 0.00713
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Industry, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1712
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1712/