IBM API Connect（APIC... CVE-2020-4640
3.8
AV
AC
AU
C
I
A
发布：
2021-02-04
修订：
2024-11-21
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。 IBM API Connect 存在访问控制错误漏洞，攻击者可利用该漏洞绕过对数据的访问限制，以获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
