Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-4485

Опубликовано: 20 авг. 2019
Источник: nvd
CVSS3: 4.3
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

IBM Emptoris Sourcing 10.1.0 through 10.1.3, IBM Contract Management 10.1.0 through 10.1.3, and IBM Emptoris Spend Analysis 10.1.0 through 10.1.3 generates an error message that includes sensitive information that could be used in further attacks against the system. IBM X-Force ID: 164069.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:emptoris_contract_management:*:*:*:*:*:*:*:*
Версия от 10.1.0 (включая) до 10.1.3 (включая)
cpe:2.3:a:ibm:emptoris_sourcing:*:*:*:*:*:*:*:*
Версия от 10.1.0 (включая) до 10.1.3 (включая)
cpe:2.3:a:ibm:emptoris_spend_analysis:*:*:*:*:*:*:*:*
Версия от 10.1.0 (включая) до 10.1.3 (включая)

EPSS

Процентиль: 36%
0.00156
Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-209

Связанные уязвимости

github логотип

GHSA-556v-mrqm-gpj4

CVSS3: 4.3
github
больше 3 лет назад

IBM Emptoris Sourcing 10.1.0 through 10.1.3, IBM Contract Management 10.1.0 through 10.1.3, and IBM Emptoris Spend Analysis 10.1.0 through 10.1.3 generates an error message that includes sensitive information that could be used in further attacks against the system. IBM X-Force ID: 164069.

EPSS

Процентиль: 36%
0.00156
Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-209