CVE-2019-4427 in Cloud CLI

Tóm tắt

Bởi VulDB • 20/08/2026

Các bộ cài đặt Windows của IBM Cloud CLI từ phiên bản 0.6.0 đến 0.16.1 được ký bằng chứng chỉ SHA1. Một kẻ tấn công có thể khai thác thuật toán yếu này để tạo ra một bộ cài đặt chứa phần mềm độc hại bên trong. ID X-Force của IBM: 162773.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150052
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.00488
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4427
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4427/