Aktywnie wykorzystywana w atakach

IBM Data Risk Manager Security Bypass Vulnerability

IBM - Data Risk Manager · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-4427

KrytyczneCVSS 9.8KEV

Opublikowano: 07/05/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 i 2.0.6 przy konfiguracji z uwierzytelnianiem SAML pozwala zdalnemu atakującemu ominąć ograniczenia bezpieczeństwa poprzez specjalnie spreparowane żądanie HTTP, uzyskując pełny dostęp administracyjny.

Ocena ryzyka

Atakujący może uzyskać pełny dostęp administracyjny do systemu, co prowadzi do całkowitego przejęcia kontroli nad aplikacją i danymi.

Rekomendacja

Zaktualizuj IBM Data Risk Manager do najnowszej wersji i zweryfikuj konfigurację SAML pod kątem nieprawidłowości.

Inne podatności w IBM Data Risk Manager

CVE-2020-4428KrytyczneAktywnie exploitowane
IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3 i 2.0.4 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie.

Oryginalny opis (angielski, źródło NVD)

IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process and gain full administrative access to the system. IBM X-Force ID: 180532.