Aktywnie wykorzystywana w atakach
IBM Data Risk Manager Remote Code Execution Vulnerability
IBM - Data Risk Manager · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-4428
KrytyczneCVSS 9.1KEVStreszczenie
IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3 i 2.0.4 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć kontrolę nad systemem, wykonując dowolne polecenia, co może prowadzić do pełnej kompromitacji danych i infrastruktury.
Rekomendacja
Zaktualizuj IBM Data Risk Manager do najnowszej wersji i ogranicz dostęp do systemu wyłącznie do zaufanych użytkowników.
Inne podatności w IBM Data Risk Manager
Zobacz wszystkie- CVE-2020-4430ŚrednieAktywnie exploitowane
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3 i 2.0.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL, aby pobrać dowolne pliki z systemu.
- CVE-2020-4427KrytyczneAktywnie exploitowane
IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 i 2.0.6 przy konfiguracji z uwierzytelnianiem SAML pozwala zdalnemu atakującemu ominąć ograniczenia bezpieczeństwa poprzez specjalnie spreparowane żądanie HTTP, uzyskując pełny dostęp administracyjny.
Oryginalny opis (angielski, źródło NVD)
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to execute arbitrary commands on the system. IBM X-Force ID: 180533.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS