CVE-2020-4896

MEDIO 6.5CVE-2020-4896 · Published 07/01/2021 · updated 17/06/2026

In breve

CVE-2020-4896 è una vulnerabilità MEDIO (CVSS 6.5) che riguarda emptoris sourcing (ibm).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.82%, superiore al 57.5% delle vulnerabilità.
Correzione: aggiornare a 10.1.0.38, 10.1.1.35, 10.1.3.30 o successiva.

Package	Affected versions	Patched versions
emptoris sourcing ibm	`≥ 10.1.0.0, < 10.1.0.38≥ 10.1.1.0, < 10.1.1.35≥ 10.1.3.0, < 10.1.3.30`	`10.1.0.3810.1.1.3510.1.3.30`

Description

IBM Emptoris Sourcing 10.1.0, 10.1.1, and 10.1.3 is vulnerable to web cache poisoning, caused by improper input validation by modifying HTTP request headers. IBM X-Force ID: 190987.

References

exchange.xforce.ibmcloud.com/vulnerabilities/190987 · VDB Entry
ibm.com/support/pages/node/6398284 · Patch

Altre vulnerabilità di emptoris sourcing

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

emptoris sourcing

ibm

≥ 10.1.0.0, < 10.1.0.38≥ 10.1.1.0, < 10.1.1.35≥ 10.1.3.0, < 10.1.3.30

10.1.0.3810.1.1.3510.1.3.30

Altre vulnerabilità di emptoris sourcing

Vedi tutto →