Aktywnie wykorzystywana w atakach
IBM Data Risk Manager Directory Traversal Vulnerability
IBM - Data Risk Manager · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-4430
ŚrednieCVSS 4.3KEVStreszczenie
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3 i 2.0.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL, aby pobrać dowolne pliki z systemu.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do poufnych plików, co prowadzi do wycieku danych.
Rekomendacja
Zaktualizuj IBM Data Risk Manager do najnowszej wersji zawierającej poprawkę.
Inne podatności w IBM Data Risk Manager
Zobacz wszystkie- CVE-2020-4428KrytyczneAktywnie exploitowane
IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3 i 2.0.4 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie.
- CVE-2020-4427KrytyczneAktywnie exploitowane
IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 i 2.0.6 przy konfiguracji z uwierzytelnianiem SAML pozwala zdalnemu atakującemu ominąć ograniczenia bezpieczeństwa poprzez specjalnie spreparowane żądanie HTTP, uzyskując pełny dostęp administracyjny.
Oryginalny opis (angielski, źródło NVD)
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system. An attacker could send a specially-crafted URL request to download arbitrary files from the system. IBM X-Force ID: 180535.