IBM MQ Appliance 输入验证错误漏洞 CVE-2019-4620 CNNVD-202001-1261 CNVD-2020-04908

4.6 AV AC AU C I A
发布: 2020-01-28
修订: 2020-01-31

IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。 IBM MQ Appliance 8.0版本、9.0 LTS版本和9.1 CD版本中存在输入验证错误漏洞,该漏洞源于程序没有正确验证环境变量。本地攻击者可利用该漏洞绕过安全限制。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息