CVE-2019-4152 in Security Access Manager

Tóm tắt

Bởi VulDB • 20/08/2026

IBM Security Access Manager từ phiên bản 9.0.1 đến 9.0.6 không vô hiệu hóa các mã thông báo phiên (session tokens) một cách kịp thời. Việc thiếu cơ chế hết hạn phiên đúng đắn có thể cho phép những kẻ tấn công có quyền truy cập cục bộ đăng nhập vào một phiên trình duyệt đã đóng. IBM X-Force ID: 158515.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136879
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00313
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4152
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4152/