CVE-2016-3028
KrytyczneStreszczenie
IBM Security Access Manager dla Web w wersjach 7.0 przed IF2, 8.0 przed 8.0.1.4 IF3 oraz Security Access Manager 9.0 przed 9.0.1.0 IF5 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu administracyjnego LMI.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz ograniczenie dostępu do funkcji administracyjnych tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM Security Access Manager for Web 7.0 before IF2 and 8.0 before 8.0.1.4 IF3 and Security Access Manager 9.0 before 9.0.1.0 IF5 allow remote authenticated users to execute arbitrary commands by leveraging LMI admin access.