Aktywnie wykorzystywana w atakach

IBM Data Risk Manager Remote Code Execution Vulnerability

IBM - Data Risk Manager · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-4428

KrytyczneCVSS 9.1KEV

Opublikowano: 07/05/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3 i 2.0.4 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie.

Ocena ryzyka

Uwierzytelniony atakujący może przejąć kontrolę nad systemem, wykonując dowolne polecenia, co może prowadzić do pełnej kompromitacji danych i infrastruktury.

Rekomendacja

Zaktualizuj IBM Data Risk Manager do najnowszej wersji i ogranicz dostęp do systemu wyłącznie do zaufanych użytkowników.

Inne podatności w IBM Data Risk Manager

CVE-2020-4427KrytyczneAktywnie exploitowane
IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 i 2.0.6 przy konfiguracji z uwierzytelnianiem SAML pozwala zdalnemu atakującemu ominąć ograniczenia bezpieczeństwa poprzez specjalnie spreparowane żądanie HTTP, uzyskując pełny dostęp administracyjny.

Oryginalny opis (angielski, źródło NVD)

IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to execute arbitrary commands on the system. IBM X-Force ID: 180533.