Informazioni sul CVE-2020-5008
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2020-5008
Descrizione: IBM DataPower Gateway 10.0.0.0 through 10.0.1.0 and 2018.4.1.0 through 2018.4.1.14 stores sensitive information in GET request parameters. This may lead to information disclosure if unauthorized parties have access to the URLs via server logs, referrer header or browser history. IBM X-Force ID: 193033.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://www.ibm.com/support/pages/node/6459681
- https://exchange.xforce.ibmcloud.com/vulnerabilities/193033
Prodotti interessati
- IBM – DataPower Gateway
Relazioni con altri prodotti
Produttore:IBM
Prodotto: DataPower Gateway
Anno: 2020
CWE:
CVSS: 0.0