CVE-2014-6141
WysokieStreszczenie
IBM Tivoli Monitoring (ITM) w wersjach 6.2.0 do FP03, 6.2.1 do FP04, 6.2.2 do FP09, 6.2.3 do FP05 oraz 6.3.0 przed FP04 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action do modyfikacji poleceń w toku.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania poleceń, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu. Organizacje mogą być narażone na ataki, które mogą prowadzić do utraty danych lub nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację IBM Tivoli Monitoring do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy ograniczyć dostęp do funkcji Take Action tylko do zaufanych użytkowników.
Inne podatności w IBM Tivoli Monitoring
Zobacz wszystkie- CVE-2015-5003Wysokie
Portal w IBM Tivoli Monitoring (ITM) w wersjach 6.2.2 do FP9, 6.2.3 do FP5 oraz 6.3.0 przed FP7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action i dostarczenie odpowiednio przygotowanego wejścia.
- CVE-2025-3356Wysokie
IBM Tivoli Monitoring w wersjach 6.3.0.7 do 6.3.0.7 Service Pack 21 umożliwia zdalnemu atakującemu przeglądanie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „dot dot” (/../) w celu przeglądania, nadpisywania lub dopisywania danych do dowolnych plików w systemie.
- CVE-2025-3355Wysokie
IBM Tivoli Monitoring w wersjach od 6.3.0.7 do 6.3.0.7 Service Pack 21 może pozwolić zdalnemu atakującemu na przechodzenie przez katalogi w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje "dot dot" (/../) w celu przeglądania dowolnych plików w systemie.
Oryginalny opis (angielski, źródło NVD)
IBM Tivoli Monitoring (ITM) 6.2.0 through FP03, 6.2.1 through FP04, 6.2.2 through FP09, 6.2.3 through FP05, and 6.3.0 before FP04 allows remote authenticated users to bypass intended access restrictions and execute arbitrary commands by leveraging Take Action view authority to modify in-progress commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS