IBM · InfoSphere BigInsights
CVE-2013-3993
IBM InfoSphere BigInsights Invalid Input Vulnerability
Что это
IBM InfoSphere BigInsights before 2.1.0.3 allows remote authenticated users to bypass intended file and directory restrictions, or access untrusted data or code, via crafted parameters in unspecified API calls.
CISA: Certain APIs within BigInsights can take invalid input that might allow attackers unauthorized access to read, write, modify, or delete data.
Что делать
The impacted product is end-of-life and should be disconnected if still in use.
Срок для федеральных ведомств США: 15 июня 2022 г.
Другие эксплуатируемые уязвимости IBM
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 9 нояб. 2026 г. | Incorrect Authorization | Aspera Faspex | Критическая 9,8 | 0,5% |
| 4 авг. 2026 г. | Code Injection | Langflow | Критическая 9,8 | 29% |
| 21 февр. 2023 г. | Code Execution | Aspera Faspex | Критическая 9,8 | >99,9% |
| 10 янв. 2022 г. | Code Injection. | WebSphere Application Server and Server Hypervisor Edition | Критическая 9,8 | 98% |
| 3 нояб. 2021 г. | Remote Code Execution | Planning Analytics | Критическая 10,0 | 86% |
| 3 нояб. 2021 г. | Security Bypass | Data Risk Manager | Критическая 9,0 | 70% |
| 3 нояб. 2021 г. | Remote Code Execution | Data Risk Manager | Критическая 9,1 | 62% |
| 3 нояб. 2021 г. | Directory Traversal | Data Risk Manager | Средняя 4,3 | 69% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.