IBM · Data Risk Manager

CVE-2020-4428

IBM Data Risk Manager Remote Code Execution Vulnerability

Saldırılarda istismar ediliyor Kritik 9,1 Saldırı olasılığı: 62%

Paylaş

Nedir

IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to execute arbitrary commands on the system. IBM X-Force ID: 180533.

CISA: IBM Data Risk Manager contains an unspecified vulnerability which could allow a remote, authenticated attacker to execute commands on the system.�

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 3 Mayıs 2022

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 7 Mayıs 2020
Önem: Kritik 9,1 CVSS 3.0
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 62% bilinen tüm açıkların en üstteki 0,8% diliminde
Zayıflık: CWE-78
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (2)

IBM için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
3 Kas 2021	Security BypassCVE-2020-4427	Data Risk Manager	Kritik 9,0	70%
3 Kas 2021	Directory TraversalCVE-2020-4430	Data Risk Manager	Orta 4,3	69%
4 Ağu 2026	Code InjectionCVE-2026-9198	Langflow	Kritik 9,8	29%
21 Şub 2023	Code ExecutionCVE-2022-47986fidye yazılımlarınca kullanılıyor	Aspera Faspex	Kritik 9,8	>99,9%
25 May 2022	Invalid InputCVE-2013-3993fidye yazılımlarınca kullanılıyor	InfoSphere BigInsights	Orta 6,5	4,8%
10 Oca 2022	Code Injection.CVE-2015-7450	WebSphere Application Server and Server Hypervisor Edition	Kritik 9,8	98%
3 Kas 2021	Remote Code ExecutionCVE-2019-4716	Planning Analytics	Kritik 10,0	86%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.