IBM Emptoris Contract Management 信息泄露漏洞 CVE-2019-4484 CNNVD-201908-1236
4.0
AV
AC
AU
C
I
A
发布：
2019-08-20
修订：
2022-12-02
IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。 IBM Emptoris Contract Management 10.1.0版本至10.1.3版本中存在安全漏洞，该漏洞源于程序所产生的错误消息中含有敏感信息。攻击者可利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
