CVE-2019-4214 in SmartCloud Analytics

Tóm tắt

Bởi VulDB • 13/06/2026

IBM SmartCloud Analytics 1.3.1 đến 1.3.5 không đặt thuộc tính secure trên các mã thông báo ủy quyền hoặc cookie phiên. Điều này có thể cho phép kẻ tấn công thu thập thông tin nhạy cảm bằng các kỹ thuật man in the middle. IBM X-Force ID: 159185.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146165
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.00477
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4214
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4214/