Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-4725

Опубликовано: 02 мар. 2021
Источник: nvd
CVSS3: 4.3
CVSS3: 3.5
CVSS2: 3.5
EPSS Низкий

Описание

IBM Monitoring (IBM Cloud APM 8.1.4 ) could allow an authenticated user to modify HTML content by sending a specially crafted HTTP request to the APM UI, which could mislead another user. IBM X-Force ID: 187974.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:cloud_application_performance_management:8.1.4:*:*:*:*:advanced_private:*:*
cpe:2.3:a:ibm:cloud_application_performance_management:8.1.4:*:*:*:*:base_private:*:*

EPSS

Процентиль: 42%
0.002
Низкий

4.3 Medium

CVSS3

3.5 Low

CVSS3

3.5 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-j4c8-2w3r-v274

github
больше 3 лет назад

IBM Monitoring (IBM Cloud APM 8.1.4 ) could allow an authenticated user to modify HTML content by sending a specially crafted HTTP request to the APM UI, which could mislead another user. IBM X-Force ID: 187974.

fstec логотип

BDU:2021-01594

CVSS3: 4.3
fstec
почти 5 лет назад

Уязвимость программного обеспечения для управления ИТ-службами и интеллектуального мониторинга IBM Application Performance Management (APM), существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 42%
0.002
Низкий

4.3 Medium

CVSS3

3.5 Low

CVSS3

3.5 Low

CVSS2

Дефекты

NVD-CWE-Other