CVE-2019-4621

mediumPriorität · verfolgen · 40OT-Risiko · erhöhtEPSS 0.016 · 76. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.64% (76th) EPSS

CVSS 6.8 · medium

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

IBM DataPower Gateway 7.6.0.0-7 throug 6.0.14 and 2018.4.1.0 through 2018.4.1.5 have a default administrator account that is enabled if the IPMI LAN channel is enabled. A remote attacker could use this account to gain unauthorised access to the BMC. IBM X-Force ID: 168883.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.8–9.8

v2.06.8mediumAV:N/AC:M/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.08.1highCVSS:3.0/I:H/UI:N/S:U/AV:N/PR:N/C:H/AC:H/A:H/RL:O/E:U/RC:Csecondary · ENISA EU

v3.08.1highCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@us.ibm.com USAusnutzbarkeit 2.2 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1188USprimär

betroffene Produkte (6)

Betroffene Produkte und Versionsbereiche.

IBM DataPower Gateway≤ 2018.4.1.5enisa_euvdEU
IBM DataPower Gateway≤ 7.6.0.14enisa_euvdEU
IBM DataPower Gateway≤ 2018.4.1.0enisa_euvdEU
IBM DataPower Gateway≤ 7.6.0.0enisa_euvdEU
ibm datapower gateway2018.4.1.0 → 2018.4.1.5nvdUScpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*
ibm datapower gateway7.6.0.0 → 7.6.0.14nvdUScpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2019-12-09geändert 2026-06-17

verwandt (399)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-41679US	—OT kritisch	31.7% (98th)	Exploit	2026-04-23
Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Prior to version 2026.416.0, an unauthenticated attacker can achieve full remote…
CVE-2025-48927US	—OT kritisch	11.6% (96th)	KEV	2025-05-28
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025.
CVE-2023-6448US	critical9.8OT kritisch	2.09% (82nd)	KEV	2023-12-05
Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take…
CVE-2023-27524US	critical9.8OT kritisch	98.1% (100th)	KEV	2023-04-24
Session Validation attacks in Apache Superset versions up to and including 2.0.1. Installations that have not altered the default configured SECRET_KEY according to installation in…
CVE-2022-24706US	critical9.8OT kritisch	92.5% (100th)	KEV	2022-04-26
In Apache CouchDB prior to 3.2.2, an attacker can access an improperly secured default installation without authenticating and gain admin privileges. The CouchDB documentation has…

+394 weitere

Referenzen (14)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan