CVE-2018-1843 in Cloud Private

Tóm tắt

Bởi VulDB • 15/06/2026

Các dịch vụ Quản lý Danh tính và Truy cập (IAM) trong IBM Cloud Private 3.1.0 không sử dụng kênh truyền thông an toàn, chẳng hạn như SSL, để trao đổi thông tin khi chỉ được truy cập nội bộ từ bên trong cụm máy chủ. Một kẻ tấn công có khả năng tiếp cận lưu lượng mạng có thể đánh cắp các gói tin trên kết nối này và khai thác dữ liệu nhạy cảm. ID của IBM X-Force: 150903

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 13/12/2017
• Tiết lộ: 21/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127053
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.1 (NVD)
• EPSS: 0.00316
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1843
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1843/