CVE-2017-1693 in Integration Bus

Tóm tắt

Bởi VulDB • 16/06/2026

IBM Integration Bus phiên bản 9.0 và 10.0 có thể cho phép kẻ tấn công, đã nắm bắt được một mã thông báo phiên (session id) hợp lệ, chiếm quyền kiểm soát phiên của người dùng khác trong khoảng thời gian ngắn trước khi phiên hết hạn. Mã định danh IBM X-Force: 134164.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/11/2016
• Tiết lộ: 19/01/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-112254
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 5.6 (NVD)
• EPSS: 0.00937
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1693
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1693/