CVE-2019-4008

CVSS 9 CRITICALEPSS 2.3%

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 9EPSS 2.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

07 fev 2019Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

API Connect V2018.1 through 2018.4.1.1 is impacted by access token leak. Authorization tokens in some URLs can result in the tokens being written to log files. IBM X-Force ID: 155626.

CVSS:3.0/A:H/AC:H/AV:N/C:H/I:H/PR:N/S:C/UI:N/E:U/RC:C/RL:O

Produtos afetados

IBM · API Connect

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://exchange.xforce.ibmcloud.com/vulnerabilities/155626 https://www.ibm.com/support/docview.wss?uid=ibm10869772 http://www.securityfocus.com/bid/106961