CVE-2019-4716
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 86.4%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 18 Aralık 2019 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: ibm planning_analytics
IBM Planning Analytics 2.0.0'dan 2.0.8'e kadar, yapılandırma üzerine yazılmasına izin veren bir zafiyet içerir ve bu, kimlik doğrulamış bir kullanıcı olmaksızın "admin" olarak giriş yapılmasına ve ardından TM1 betiği aracılığıyla kök veya SİSTEM olarak kod çalıştırılmasına olanak tanır. IBM X-Force ID: 172094.
Orijinal açıklama (İngilizce)
IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094.
Referanslar
- http://packetstormsecurity.com/files/156953/IBM-Cognos-TM1-IBM-Planning-Analytics-Server-Configuration-Overwrite-Code-Execution.html
- http://seclists.org/fulldisclosure/2020/Mar/44
- https://exchange.xforce.ibmcloud.com/vulnerabilities/172094
- https://www.ibm.com/support/pages/node/1127781
- http://packetstormsecurity.com/files/156953/IBM-Cognos-TM1-IBM-Planning-Analytics-Server-Configuration-Overwrite-Code-Execution.html
- http://seclists.org/fulldisclosure/2020/Mar/44
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.