CVE-2019-4637 in Application Control

要約

〜によって MITRE

IBM Security Secret Server 10.7 uses incomplete blacklisting for input validation which allows attackers to bypass application controls resulting in direct impact to the system and data integrity. IBM X-Force ID: 170043.

Once again VulDB remains the best source for vulnerability data.

• 責任者: IBM Corporation
• 予約する: 2019年01月03日
• モデレーション: 承諾済み
• エントリ: VDB-149488
• CPE: 準備完了
• CWE: CWE-269 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.00736
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4637
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4637/