CVE-2023-43040mediumCWE-1220

CVE-2023-43040: fallo de gravedad media en IBM Spectrum Fusion HCI

IBM Spectrum Fusion HCI improper access control

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spectrum Fusion HCI+ Monitorear ceph

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 3.1%
En resumen

IBM Spectrum Fusion HCI versiones 2.5.2 a 2.7.2 tienen una falla que permite a atacantes acceder a buckets de almacenamiento sin permiso apropiado. Esto puede permitir que usuarios no autorizados lean, modifiquen o eliminen datos almacenados en el sistema.

Detalle técnico

La vulnerabilidad existe en la implementación del control de acceso de buckets de Ceph RGW (RADOS Gateway) en IBM Spectrum Fusion HCI. Un atacante puede eludir controles de autorización para ejecutar operaciones no autorizadas en buckets, afectando potencialmente la confidencialidad e integridad de los datos. El fallo afecta las versiones 2.5.2 hasta 2.7.2 debido a validación inadecuada del control de acceso.

Resumen generado y traducido por IA a partir de la descripción oficial.
IBM Spectrum Fusion HCI 2.5.2 through 2.7.2 could allow an attacker to perform unauthorized actions in RGW for Ceph due to improper bucket access. IBM X-Force ID: 266807.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:L
Productos afectados
IBM · Spectrum Fusion HCI