Podatność CVE-2019-4485

Podatność CVE-2019-4485

Publikacja: 2019-08-20

Opis:

IBM Emptoris Sourcing 10.1.0 through 10.1.3, IBM Contract Management 10.1.0 through 10.1.3, and IBM Emptoris Spend Analysis 10.1.0 through 10.1.3 generates an error message that includes sensitive information that could be used in further attacks against the system. IBM X-Force ID: 164069.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
IBM -> Emptoris sourcing
IBM -> Emptoris spend analysis
IBM -> Emptoris contract management

Referencje:

https://exchange.xforce.ibmcloud.com/vulnerabilities/164069

https://www.ibm.com/support/docview.wss?uid=ibm10880221

Copyright 2024, cxsecurity.com