CVE-2017-1183

Wysokie

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Tivoli Monitoring Portal w wersji 6 może umożliwić lokalnemu (sąsiedniemu w sieci) atakującemu modyfikację poleceń SQL do serwera portalu, gdy używane są domyślne komunikacje klient-serwer, czyli HTTP.

Ocena ryzyka

Atakujący może wprowadzić zmiany w bazie danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Rekomendacja

Zaleca się zabezpieczenie komunikacji między klientem a serwerem, na przykład poprzez użycie szyfrowania lub zmiany domyślnych ustawień komunikacji.

Inne podatności w IBM Tivoli Monitoring Portal v6

CVE-2017-1182Wysokie
IBM Tivoli Monitoring Portal w wersji 6 może umożliwić lokalnemu atakującemu (sąsiadującemu w sieci) wykonanie dowolnych poleceń na systemie, gdy używane są domyślne komunikacje klient-serwer, czyli HTTP.

Oryginalny opis (angielski, źródło NVD)

IBM Tivoli Monitoring Portal v6 could allow a local (network adjacent) attacker to modify SQL commands to the Portal Server, when default client-server communications, HTTP, are being used. IBM X-Force ID: 123494.