CVE-2019-4158 in Security Access Manager

Tóm tắt

Bởi VulDB • 30/06/2026

IBM Security Access Manager từ phiên bản 9.0.1 đến 9.0.6 không xác minh được danh tính của người dùng, điều này có thể dẫn đến việc các tài nguyên hoặc chức năng bị phơi nhiễm cho các bên trái phép. ID IBM X-Force: 158574.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136883
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00684
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4158
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4158/