IBM · InfoSphere BigInsights
CVE-2013-3993
IBM InfoSphere BigInsights Invalid Input Vulnerability
已被用于攻击
被勒索软件利用
中 6.5 受攻击概率：4.8%
这是什么
IBM InfoSphere BigInsights before 2.1.0.3 allows remote authenticated users to bypass intended file and directory restrictions, or access untrusted data or code, via crafted parameters in unspecified API calls.
CISA: Certain APIs within BigInsights can take invalid input that might allow attackers unauthorized access to read, write, modify, or delete data.
该怎么做
The impacted product is end-of-life and should be disconnected if still in use.
美国联邦机构的修复期限：2022年6月15日
IBM 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年11月9日 | Incorrect Authorization | Aspera Faspex | 严重 9.8 | 0.5% |
| 2026年8月4日 | Code Injection | Langflow | 严重 9.8 | 29% |
| 2023年2月21日 | Code Execution | Aspera Faspex | 严重 9.8 | >99.9% |
| 2022年1月10日 | Code Injection. | WebSphere Application Server and Server Hypervisor Edition | 严重 9.8 | 98% |
| 2021年11月3日 | Remote Code Execution | Planning Analytics | 严重 10.0 | 86% |
| 2021年11月3日 | Security Bypass | Data Risk Manager | 严重 9.0 | 70% |
| 2021年11月3日 | Remote Code Execution | Data Risk Manager | 严重 9.1 | 62% |
| 2021年11月3日 | Directory Traversal | Data Risk Manager | 中 4.3 | 69% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。