CVE-2015-5018

Wysokie

Opublikowano: 02/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Access Manager dla Web w wersjach 7.0.0 przed FP19, 8.0 przed 8.0.1.3 IF3 oraz Security Access Manager 9.0 przed 9.0.0.0 IF1, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych poprzez wykorzystanie dostępu do Interfejsu Zarządzania Lokalnego (LMI).

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz ograniczenie dostępu do Interfejsu Zarządzania Lokalnego tylko do zaufanych użytkowników.

Inne podatności w IBM Security Access Manager for Web, IBM Security Access Manager

CVE-2014-4823Wysokie
Konsola administracyjna w IBM Security Access Manager dla Web w wersjach 7.x przed 7.0.0-ISS-WGA-IF0009 oraz 8.x przed 8.0.0-ISS-WGA-FP0005, a także w Security Access Manager dla Mobile w wersjach 8.x przed 8.0.0-ISS-ISAM-FP0005, umożliwia zdalnym atakującym wstrzykiwanie poleceń systemowych za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

IBM Security Access Manager for Web 7.0.0 before FP19 and 8.0 before 8.0.1.3 IF3, and Security Access Manager 9.0 before 9.0.0.0 IF1, allows remote authenticated users to execute arbitrary OS commands by leveraging Local Management Interface (LMI) access.