CVE-2015-5003

Wysokie

Opublikowano: 03/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Portal w IBM Tivoli Monitoring (ITM) w wersjach 6.2.2 do FP9, 6.2.3 do FP5 oraz 6.3.0 przed FP7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action i dostarczenie odpowiednio przygotowanego wejścia.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację IBM Tivoli Monitoring do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie uprawnień użytkowników do widoku Take Action.

Inne podatności w IBM Tivoli Monitoring

CVE-2014-6141Wysokie
IBM Tivoli Monitoring (ITM) w wersjach 6.2.0 do FP03, 6.2.1 do FP04, 6.2.2 do FP09, 6.2.3 do FP05 oraz 6.3.0 przed FP04 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action do modyfikacji poleceń w toku.

Oryginalny opis (angielski, źródło NVD)

The portal in IBM Tivoli Monitoring (ITM) 6.2.2 through FP9, 6.2.3 through FP5, and 6.3.0 before FP7 allows remote authenticated users to execute arbitrary commands by leveraging Take Action view authority and providing crafted input.