CVE-2020-4992

中 6.5CVE-2020-4992 · 17/08/2021 公開 · 17/06/2026 更新

要点

CVE-2020-4992 は datapower gateway (ibm) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
datapower gateway ibm	`≥ 2018.4.1.0, ≤ 2018.4.1.16`	修正版なし

概要

IBM DataPower Gateway 2018.4.1.0 through 2018.4.1.16 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 192737.

参考情報

exchange.xforce.ibmcloud.com/vulnerabilities/192737 · VDB Entry
ibm.com/support/pages/node/6481679 · Patch

datapower gateway のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-4992 は datapower gateway (ibm) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

datapower gateway

ibm

≥ 2018.4.1.0, ≤ 2018.4.1.16

修正版なし

datapower gateway のその他の脆弱性

すべて見る →