IBM · Data Risk Manager
CVE-2020-4430
IBM Data Risk Manager Directory Traversal Vulnerability
Τι είναι
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system. An attacker could send a specially-crafted URL request to download arbitrary files from the system. IBM X-Force ID: 180535.
CISA: IBM Data Risk Manager contains a directory traversal vulnerability that could allow a remote authenticated attacker to traverse directories and send a specially crafted URL request to download arbitrary files from the system.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Μαΐου 2022
Περισσότερα κενά ασφαλείας της IBM που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 3 Νοε 2021 | Security Bypass | Data Risk Manager | Κρίσιμη 9,0 | 70% |
| 3 Νοε 2021 | Remote Code Execution | Data Risk Manager | Κρίσιμη 9,1 | 62% |
| 4 Αυγ 2026 | Code Injection | Langflow | Κρίσιμη 9,8 | 29% |
| 21 Φεβ 2023 | Code Execution | Aspera Faspex | Κρίσιμη 9,8 | >99,9% |
| 25 Μαΐ 2022 | Invalid Input | InfoSphere BigInsights | Μέτρια 6,5 | 4,8% |
| 10 Ιαν 2022 | Code Injection. | WebSphere Application Server and Server Hypervisor Edition | Κρίσιμη 9,8 | 98% |
| 3 Νοε 2021 | Remote Code Execution | Planning Analytics | Κρίσιμη 10,0 | 86% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.