IBM Security AppScan Standard 输入验证漏洞 CVE-2014-0904 CNNVD-201403-456
7.6
AV
AC
AU
C
I
A
发布：
2014-03-26
修订：
2017-08-29
IBM Security AppScan Standard是美国IBM公司的一套Web应用的安全测试工具。该工具可在应用开发生命周期中进行自动化动态和静态安全漏洞扫描。 IBM Security AppScan Standard 7.9至8.8版本中的更新进程中存在输入验证漏洞，该漏洞源于程序对下载的文件没有执行完整性检查。远程攻击者可借助特制的文件利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
