Wszystkie pakiety
Podatności IBM Data Risk Manager
3 znanych podatności CVE w IBM Data Risk Manager, przetłumaczonych i ocenionych.
- CVE-2020-4430ŚrednieAktywnie exploitowane
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3 i 2.0.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL, aby pobrać dowolne pliki z systemu.
- CVE-2020-4428KrytyczneAktywnie exploitowane
IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3 i 2.0.4 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie.
- CVE-2020-4427KrytyczneAktywnie exploitowane
IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 i 2.0.6 przy konfiguracji z uwierzytelnianiem SAML pozwala zdalnemu atakującemu ominąć ograniczenia bezpieczeństwa poprzez specjalnie spreparowane żądanie HTTP, uzyskując pełny dostęp administracyjny.