CVE-2020-4395

中 5.4CVE-2020-4395 · 14/10/2020 公開 · 17/06/2026 更新

要点

CVE-2020-4395 は security access manager appliance (ibm) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
security access manager appliance ibm	`= 9.0.7`	修正版なし

概要

IBM Security Access Manager Appliance 9.0.7 does not invalidate session after logout which could allow an authenticated user to impersonate another user on the system. IBM X-Force ID: 179358.

参考情報

exchange.xforce.ibmcloud.com/vulnerabilities/179358 · VDB Entry
ibm.com/support/pages/node/6347592 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン