CVE-2016-0267
WysokieStreszczenie
IBM UrbanCode Deploy w wersjach 6.0.x przed 6.0.1.13, 6.1.x przed 6.1.3.3 oraz 6.2.x przed 6.2.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez interfejs użytkownika serwera lub zapytanie do bazy danych.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie poufnych informacji, co może prowadzić do dalszych ataków lub naruszenia prywatności danych.
Rekomendacja
Zaleca się aktualizację IBM UrbanCode Deploy do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM UrbanCode Deploy
Zobacz wszystkie- CVE-2016-9008Wysokie
IBM UrbanCode Deploy może umożliwić złośliwemu użytkownikowi dostęp do interfejsu JMX brokera ActiveMQ Agent Relay i uruchamianie wtyczek na agencie.
- CVE-2016-6068Wysokie
IBM UrbanCode Deploy może umożliwić uwierzytelnionemu użytkownikowi z dostępem do punktów końcowych REST dostęp do zabezpieczonych właściwości ról API i CLI getResource.
- CVE-2016-2942Wysokie
IBM UrbanCode Deploy może umożliwić uwierzytelnionemu atakującemu z odpowiednimi uprawnieniami stworzenie skryptu na serwerze, co może prowadzić do uruchomienia procesów na zdalnej maszynie agenta UCD.
- CVE-2016-0271Wysokie
Agenci w IBM UrbanCode Deploy w wersjach 6.x przed 6.0.1.14, 6.1.x przed 6.1.3.3 oraz 6.2.x przed 6.2.1.1 nie weryfikują tożsamości serwera w sesji JMS lub HTTP, co pozwala lokalnym użytkownikom uzyskać dostęp root do dowolnych agentów za pomocą nieokreślonych wektorów.
- CVE-2016-8938Krytyczne
IBM UrbanCode Deploy może pozwolić użytkownikowi na wykonanie kodu poprzez specjalnie przygotowane przesłanie pliku, które zastąpi kod na serwerze. Taki kod mógłby być wykonywany na maszynach agenta UCD, które hostują aplikacje produkcyjne klientów.
- CVE-2026-10569Średnie
IBM UrbanCode Deploy 7.2-7.2.3.23, 7.3-7.3.2.18 oraz IBM DevOps Deploy 8.0-8.0.1.13, 8.1-8.1.2.6, 8.2-8.2.1.0 są podatne na ujawnienie wrażliwych informacji w logach wyjściowych wtyczek. Atakujący z dostępem do logów może uzyskać wrażliwe wartości związane z danym krokiem.
Oryginalny opis (angielski, źródło NVD)
IBM UrbanCode Deploy 6.0.x before 6.0.1.13, 6.1.x before 6.1.3.3, and 6.2.x before 6.2.1.1 allows remote authenticated users to obtain sensitive cleartext secure-property information via (1) the server UI or (2) a database request.