CVE-2020-4430mediumbajo ataqueCWE-22

CVE-2020-4430: fallo de gravedad media en IBM Data Risk Manager

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Data Risk Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 4.3epss 69%
de la publicación al arma
Publicada en NVD7 may
CISA KEV+545d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

IBM Data Risk Manager permite que usuarios autenticados descarguen cualquier archivo del servidor mediante URLs especiales que eluden las restricciones de directorio. Esto permite a los atacantes acceder a archivos confidenciales que deberían estar protegidos.

Detalle técnico

Vulnerabilidad de traversal de directorios en IBM Data Risk Manager 2.0.1-2.0.4 permite que atacantes autenticados eludan restricciones de directorio y descarguen archivos arbitrarios a través de solicitudes URL especialmente crafted. El ataque requiere credenciales válidas de autenticación; el impacto incluye acceso no autorizado a archivos sensibles del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system. An attacker could send a specially-crafted URL request to download arbitrary files from the system. IBM X-Force ID: 180535.
CVSS:3.0/S:U/AV:N/A:N/AC:L/C:L/PR:L/UI:N/I:N/E:U/RC:C/RL:O
Productos afectados
IBM · Data Risk Manager
CVEs relacionadas — IBM Data Risk Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4427CRITICALCVE-2020-4427EPSS 70.0%KEVCVE-2020-4428CRITICALCVE-2020-4428EPSS 61.7%KEVCVE-2020-4429CRITICALCVE-2020-4429EPSS 72.0%CVE-2020-4620HIGHCVE-2020-4620EPSS 5.2%CVE-2020-4616MEDIUMCVE-2020-4616EPSS 1.7%CVE-2020-4611HIGHCVE-2020-4611EPSS 1.6%