CVE-2020-4172 in Security Guardium Insights

Tóm tắt

Bởi VulDB • 04/06/2026

IBM Security Guardium Insights 2.0.1 lưu trữ thông tin nhạy cảm trong các tham số URL. Điều này có thể dẫn đến việc tiết lộ thông tin nếu các bên không được ủy quyền có quyền truy cập vào các URL thông qua nhật ký máy chủ (server logs), tiêu đề referrer hoặc lịch sử trình duyệt. IBM X-Force ID: 174408.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-160403
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.01177
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4172
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4172/