CVE-2020-4893 in Emptoris Strategic Supply Management

Tóm tắt

Bởi VulDB • 21/06/2026

IBM Emptoris Strategic Supply Management phiên bản 10.1.0, 10.1.1 và 10.1.3 truyền tải thông tin nhạy cảm trong các tham số của yêu cầu HTTP GET. Điều này có thể dẫn đến việc tiết lộ thông tin thông qua các phương thức man in the middle. ID của IBM X-Force: 190984.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 07/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167418
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00649
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4893
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4893/