Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-1789

Опубликовано: 07 сент. 2018
Источник: nvd
CVSS3: 8.4
CVSS3: 9.9
CVSS2: 6.5
EPSS Низкий

Описание

IBM API Connect v2018.1.0 through v2018.3.4 could allow an attacker to send a specially crafted request to conduct a server side request forgery attack. IBM X-Force ID: 148939.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ibm:api_connect:*:*:*:*:*:*:*:*
Версия от 2018.1.0 (включая) до 2018.3.4 (включая)

EPSS

Процентиль: 40%
0.00183
Низкий

8.4 High

CVSS3

9.9 Critical

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

github логотип

GHSA-c3j4-jv4j-wgmf

CVSS3: 9.9
github
больше 3 лет назад

IBM API Connect v2018.1.0 through v2018.3.4 could allow an attacker to send a specially crafted request to conduct a server side request forgery attack. IBM X-Force ID: 148939.

EPSS

Процентиль: 40%
0.00183
Низкий

8.4 High

CVSS3

9.9 Critical

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-918