CVE-2020-4428criticalbajo ataqueCWE-78

CVE-2020-4428: fallo crítico en IBM Data Risk Manager

Publicada el · Actualizada el

85Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.1epss 62%
de la publicación al arma0 días
Publicada en NVD7 may
metasploit21 abr
CISA KEV+545d
probabilidad de explotación
62%top 1% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en IBM Data Risk Manager permite que alguien conectado al sistema ejecute cualquier comando que desee en el servidor. Esto es peligroso porque un atacante podría tener control total de la máquina.

Detalle técnico

Vulnerabilidad de inyección de comandos (CWE-78) en IBM Data Risk Manager versiones 2.0.1-2.0.4 permite que atacantes autenticados ejecuten comandos arbitrarios del sistema operativo a través de entrada no validada. La explotación exitosa resulta en compromiso completo del servidor con los privilegios del proceso de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to execute arbitrary commands on the system. IBM X-Force ID: 180533.
CVSS:3.0/AC:L/AV:N/S:C/A:H/C:H/PR:H/UI:N/I:H/E:U/RL:O/RC:C
Productos afectados
IBM · Data Risk Manager
CVEs relacionadas — IBM Data Risk Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4427CRITICALCVE-2020-4427EPSS 70.0%KEVCVE-2020-4430MEDIUMCVE-2020-4430EPSS 68.5%KEVCVE-2020-4429CRITICALCVE-2020-4429EPSS 72.0%CVE-2020-4620HIGHCVE-2020-4620EPSS 5.2%CVE-2020-4616MEDIUMCVE-2020-4616EPSS 1.7%CVE-2020-4611HIGHCVE-2020-4611EPSS 1.6%
Referencias
http://seclists.org/fulldisclosure/2024/Nov/0http://seclists.org/fulldisclosure/2024/Nov/1https://exchange.xforce.ibmcloud.com/vulnerabilities/180533https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-4428https://www.ibm.com/support/pages/node/6206875