Podatność CVE-2020-4794

Podatność CVE-2020-4794

Publikacja: 2020-12-21

Opis:

IBM Automation Workstream Services 19.0.3, 20.0.1, 20.0.2, IBM Business Automation Workflow 18.0, 19.0, and 20.0 and IBM Business Process Manager 8.6 could allow an authenticated user to obtain sensitive information or cuase a denial of service due to iimproper authorization checking. IBM X-Force ID: 189445.

Typ:

CWE-863

(Incorrect Authorization)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.5/10	4.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Częściowy

Affected software
IBM -> Automation workstream services
IBM -> Business process manager
IBM -> Business automation workflow

Referencje:

https://exchange.xforce.ibmcloud.com/vulnerabilities/189445

https://www.ibm.com/support/pages/node/6359463

Copyright 2024, cxsecurity.com