漏洞详情

CNVD编号 CNVD-2017-10542
漏洞标题 IBM API Connect信息泄露漏洞
严重等级 中
影响产品 IBM API Connect >=5.0.0.0||<5.0.7.1
漏洞类型 通用软硬件漏洞
发现时间 2017-06-15
公开时间 2017-06-21
发现者 IBM
解决方案 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www-01.ibm.com/support/docview.wss?uid=swg22004714
漏洞描述 IBM API Connect是一套用于管理API生命周期的集成解决方案，IBM NPM是一套NodeJS包管理和分发工具。 IBM API Connect存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息，或发起进一步攻击。

返回漏洞库首页
Image Additional Image