CVE-2019-4013: falha crítica em IBM BigFix Platform
Publicada em · Atualizada em
53Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9epss 13%
da publicação à arma180 dias
Publicada no NVD10 de abr.
1ª PoC+180d
probabilidade de exploração
13%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
IBM BigFix Platform 9.5 could allow any authenticated user to upload any file to any location on the server with root privileges. This results in code execution on underlying system with root privileges. IBM X-Force ID: 155887.
CVSS:3.0/AC:L/C:H/UI:R/A:H/I:H/PR:L/S:C/AV:N/RC:C/RL:O/E:U
Produtos afetados
IBM · BigFix PlatformPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/47470não verificadocve_referencepacketstormsecurity.com/files/154747/IBM-Bigfix-Platform-9.5.9.62-Arbitary-File-Upload-Code-Execution.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — IBM BigFix Platform
No mesmo produto, das mais perigosas para as menos.