IBM API Connect Developer Portal 安全漏洞 CVE-2018-1638 CNNVD-201807-2030

6.8 AV AC AU C I A
发布： 2018-07-31
修订： 2019-10-09

IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。Developer Portal是其中的一个开发者入口。 IBM API Connect 5.0.0.0版本至5.0.8.3版本中的Developer Portal存在安全漏洞，该漏洞源于重置用户密码时，Developer Portal没有执行双因子身份验证（TFA）。攻击者可利用该漏洞绕过TFA，获取全部的访问权限。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息