CVE-2014-4840
WysokieStreszczenie
Platforma aplikacyjna IBM TRIRIGA w wersjach 3.2 i 3.3 przed 3.3.0.2, 3.3.1 przed 3.3.1.3, 3.3.2 przed 3.3.2.2 oraz 3.4 przed 3.4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację platformy IBM TRIRIGA do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w IBM TRIRIGA Application Platform
Zobacz wszystkie- CVE-2017-1373Wysokie
W aplikacji IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 występuje podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie raportu, do którego nie ma dostępu.
- CVE-2017-1371Wysokie
Narzędzia budowlane działające w platformie aplikacyjnej IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 zawierają podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie akcji narzędzi budowlanych, do których nie ma dostępu.
- CVE-2016-0386Wysokie
W podatności CVE-2016-0386 występuje luka CSRF w IBM TRIRIGA Application Platform, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji administratorów w celu usunięcia pracowników. Dotyczy to wersji przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2.
- CVE-2016-0374Wysokie
Narzędzia budowlane w IBM TRIRIGA Application Platform w wersjach 3.3 przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień do modyfikacji aplikacji poprzez nieokreślone wektory.
- CVE-2016-0362Wysokie
IBM TRIRIGA Application Platform w wersjach 3.3 przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków typu server-side request forgery (SSRF). Atakujący mogą skierować ruch sieciowy do dowolnych hostów intranetowych lub internetowych poprzez spreparowane żądanie proxy do usługi webowej.
- CVE-2026-11372Średnie
IBM TRIRIGA Application Platform w wersjach od 5.0.2 do 5.0.3 jest podatna na atak typu cross-site scripting (XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Oryginalny opis (angielski, źródło NVD)
IBM TRIRIGA Application Platform 3.2 and 3.3 before 3.3.0.2, 3.3.1 before 3.3.1.3, 3.3.2 before 3.3.2.2, and 3.4 before 3.4.0.1 allows remote attackers to execute arbitrary code via a crafted URL.