CVE-2020-5014

中 6.7CVE-2020-5014 · 08/03/2021 公開 · 17/06/2026 更新

要点

CVE-2020-5014 は datapower gateway (ibm) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.87%（全脆弱性の 58.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
datapower gateway ibm	`≥ 10.0.0.0, ≤ 10.0.1.1≥ 2018.4.1.0, ≤ 2018.4.1.14`	修正版なし

概要

IBM DataPower Gateway V10 and V2018 could allow a local attacker with administrative privileges to execute arbitrary code on the system using a server-side requesr forgery attack. IBM X-Force ID: 193247.

参考情報

exchange.xforce.ibmcloud.com/vulnerabilities/193247 · VDB Entry
ibm.com/support/pages/node/6426789 · Patch

datapower gateway のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-5014 は datapower gateway (ibm) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.87%（全脆弱性の 58.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

datapower gateway

ibm

≥ 10.0.0.0, ≤ 10.0.1.1≥ 2018.4.1.0, ≤ 2018.4.1.14

修正版なし

datapower gateway のその他の脆弱性

すべて見る →