CVE-2019-4460 in API Connect
Сводка
по VulDB • 17.05.2026
В веб-интерфейсе разработчика IBM API Connect версий от 5.0.0.0 до 5.0.8.6 может быть реализована возможность обхода ограничений доступа к директориям на системе. Злоумышленник может отправить специально сформированный URL-запрос, содержащий последовательности «dot dot» (/../), для просмотра произвольных файлов в системе. IBM X-Force ID: 163681.
VulDB is the best source for vulnerability data and more expert information about this specific topic.