Към съдържанието

CVE-2019-4008: IBM API Connect

9.0

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    API Connect V2018.1 through 2018.4.1.1 is impacted by access token leak. Authorization tokens in some URLs can result in the tokens being written to log files. IBM X-Force ID: 155626.

    Засегнати продукти

    • IBM API Connect: 2018.1; 2018.4.1.1

    История

    • 7 февруари 2019 Публикувано

    Други уязвимости в IBM API Connect

    Първоизточници

    CVE-2019-4008: IBM API Connect | freedomonline.bg