CVE-2014-4823

Wysokie

Opublikowano: 03/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Konsola administracyjna w IBM Security Access Manager dla Web w wersjach 7.x przed 7.0.0-ISS-WGA-IF0009 oraz 8.x przed 8.0.0-ISS-WGA-FP0005, a także w Security Access Manager dla Mobile w wersjach 8.x przed 8.0.0-ISS-ISAM-FP0005, umożliwia zdalnym atakującym wstrzykiwanie poleceń systemowych za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonywania poleceń systemowych, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania, które eliminują tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w IBM Security Access Manager for Web, IBM Security Access Manager for Mobile

CVE-2015-5018Wysokie
IBM Security Access Manager dla Web w wersjach 7.0.0 przed FP19, 8.0 przed 8.0.1.3 IF3 oraz Security Access Manager 9.0 przed 9.0.0.0 IF1, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych poprzez wykorzystanie dostępu do Interfejsu Zarządzania Lokalnego (LMI).

Oryginalny opis (angielski, źródło NVD)

The administration console in IBM Security Access Manager for Web 7.x before 7.0.0-ISS-WGA-IF0009 and 8.x before 8.0.0-ISS-WGA-FP0005, and Security Access Manager for Mobile 8.x before 8.0.0-ISS-ISAM-FP0005, allows remote attackers to inject system commands via unspecified vectors.