CVE-2018-1973
CVE-2018-1973
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.2EPSS 2.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 dic 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
IBM API Connect 5.0.0.0 through 5.0.8.4 allows a user with limited 'API Administrator level access to give themselves full 'Administrator' level access through the members functionality. IBM X-Force ID: 153914.
CVSS:3.0/A:H/AC:L/AV:N/C:H/I:H/PR:H/S:U/UI:N/E:U/RC:C/RL:O
Productos afectados
IBM · API Connect¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →