IBM Cloud Automation Manager 授权问题漏洞 CVE-2019-4617 CNNVD-202003-901 CNVD-2020-17506
3.6
AV
AC
AU
C
I
A
发布：
2020-03-16
修订：
2020-03-20
IBM Cloud Automation Manager是美国IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。 IBM Cloud Automation Manager 3.2.1.0版本中存在安全漏洞，该漏洞在身份验证通过后，程序没更新会话变量。攻击者可利用该漏洞获取用户所使用的cookie。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
