Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-4640

Опубликовано: 19 фев. 2020
Источник: nvd
CVSS3: 4.4
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

IBM Security Secret Server 10.7 processes patches, image backups and other updates without sufficiently verifying the origin and integrity of the code which could result in an attacker executing malicious code. IBM X-Force ID: 170046.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:ibm:security_secret_server:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 31%
0.00116
Низкий

4.4 Medium

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-346

Связанные уязвимости

github
больше 3 лет назад

IBM Security Secret Server 10.7 processes patches, image backups and other updates without sufficiently verifying the origin and integrity of the code which could result in an attacker executing malicious code. IBM X-Force ID: 170046.

EPSS

Процентиль: 31%
0.00116
Низкий

4.4 Medium

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-346