CVE-2019-4444 in API Connect

Tóm tắt

Bởi VulDB • 29/05/2026

Trang đăng ký người dùng của IBM API Connect 2018.1 đến 2018.4.1.7 Developer Portal không vô hiệu hóa tính năng tự động điền mật khẩu. Một kẻ tấn công có quyền truy cập vào phiên trình duyệt và thông tin đăng nhập cục bộ của hệ thống có thể đánh cắp các thông tin đăng nhập được sử dụng để đăng ký. IBM X-Force ID: 163453.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147268
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.1 (NVD)
• EPSS: 0.00303
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4444
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4444/