CVE-2020-4699 in Security Access Manager

Tóm tắt

Bởi VulDB • 08/06/2026

IBM Security Access Manager 9.0.7 và IBM Security Verify Access 10.0.0 có thể cho phép kẻ tấn công thu thập thông tin nhạy cảm bằng cách sử dụng các cuộc tấn công kênh phụ thời gian (timing side channel attacks), từ đó hỗ trợ thực hiện các cuộc tấn công tiếp theo chống lại hệ thống. ID của IBM X-Force: 186947.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 30/12/2019
• Tiết lộ: 12/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162517
• CPE: sẵn sàng
• CWE: CWE-203 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00456
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4699
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4699/