IBM Security AppScan Enterprise 安全漏洞 CVE-2013-3989 CNNVD-201310-617
3.5
AV
AC
AU
C
I
A
发布：
2013-10-25
修订：
2017-08-29
IBM Security AppScan Enterprise（前称IBM Rational AppScan Enterprise）是美国IBM公司的一套Web应用安全测试解决方案。该方案支持同时扫描多个Web应用、生成漏洞报告以及智能化修补等。 IBM Security AppScan Enterprise 8.8之前的8.x版本中存在安全漏洞，该漏洞源于程序在响应中以明文方式发送AppScan Source数据库密码。远程经过授权的攻击者可通过检查响应中的内容利用该漏洞获取敏感信息，实施中间人攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
