一、 漏洞 CVE-2019-4640 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
IBM Security Secret Server 10.7 处理补丁、图像备份和其他更新，但未足够验证代码的来源和完整性，可能导致攻击者执行恶意代码。IBM X-Force ID: 170046。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Security Secret Server 10.7 processes patches, image backups and other updates without sufficiently verifying the origin and integrity of the code which could result in an attacker executing malicious code. IBM X-Force ID: 170046.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Security Secret Server 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。 IBM Security Secret Server 10.7版本中存在安全漏洞，该漏洞源于程序在处理补丁、镜像备份和其他更新时没有充分验证代码的来源和完整性。攻击者可利用该漏洞执行恶意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-4640 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2019-4640 的情报信息