CVE-2020-4427criticalbajo ataqueCWE-287

CVE-2020-4427: fallo crítico en IBM Data Risk Manager

Publicada el · Actualizada el

95Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9epss 70%
de la publicación al arma0 días
Publicada en NVD7 may
metasploit21 abr
CISA KEV+545d
probabilidad de explotación
70%top 1% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

IBM Data Risk Manager versiones 2.0.1 a 2.0.6 tiene una falla en su autenticación SAML que permite a atacantes saltar el login y obtener acceso administrativo total enviando una solicitud HTTP especial. Esto pone en riesgo todos los datos del sistema de ser robados o modificados.

Detalle técnico

Es un bypass de autenticación en instancias de IBM Data Risk Manager configuradas con SAML en versiones 2.0.1–2.0.6. Un atacante remoto no autenticado puede enviar una solicitud HTTP malformada para eludir la validación de autenticación SAML, obteniendo acceso administrativo no autorizado y compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process and gain full administrative access to the system. IBM X-Force ID: 180532.
CVSS:3.0/I:H/UI:N/PR:N/C:H/A:H/AV:N/S:C/AC:H/RL:O/RC:C/E:U
Productos afectados
IBM · Data Risk Manager
CVEs relacionadas — IBM Data Risk Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4430MEDIUMCVE-2020-4430EPSS 68.5%KEVCVE-2020-4428CRITICALCVE-2020-4428EPSS 61.7%KEVCVE-2020-4429CRITICALCVE-2020-4429EPSS 72.0%CVE-2020-4620HIGHCVE-2020-4620EPSS 5.2%CVE-2020-4616MEDIUMCVE-2020-4616EPSS 1.7%CVE-2020-4611HIGHCVE-2020-4611EPSS 1.6%
Referencias
http://seclists.org/fulldisclosure/2024/Nov/0http://seclists.org/fulldisclosure/2024/Nov/1https://exchange.xforce.ibmcloud.com/vulnerabilities/180532https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-4427https://www.ibm.com/support/pages/node/6206875