CVE-2020-4427
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 70.0%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 7 Mayıs 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: ibm data_risk_manager
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 ve 2.0.6, SAML kimlik doğrulamasıyla yapılandırıldığında, bir uzaktan saldırganın güvenlik kısıtlamalarını atlamasına izin verebilir. Özel olarak hazırlanmış bir HTTP isteğini göndererek, bir saldırgan bu zafiyeti sömürebilir ve sistemde tam yönetim erişimi kazanabilir. IBM X-Force ID: 180532.
Orijinal açıklama (İngilizce)
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process and gain full administrative access to the system. IBM X-Force ID: 180532.
Referanslar
- https://exchange.xforce.ibmcloud.com/vulnerabilities/180532
- https://www.ibm.com/support/pages/node/6206875
- http://seclists.org/fulldisclosure/2024/Nov/0
- http://seclists.org/fulldisclosure/2024/Nov/1
- https://exchange.xforce.ibmcloud.com/vulnerabilities/180532
- https://www.ibm.com/support/pages/node/6206875
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.