CVE-2020-4211critical

CVE-2020-4211: falha crítica em IBM Spectrum Protect Plus

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spectrum Protect Plus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 71%
Em resumo

O IBM Spectrum Protect Plus nas versões 10.1.0 e 10.1.5 tem uma falha que permite que atacantes executem qualquer código no sistema enviando uma requisição HTTP especialmente preparada. Isso é crítico porque dá controle total do servidor afetado a um invasor.

Detalhe técnico

CVE-2020-4211 é uma vulnerabilidade de execução remota de código no IBM Spectrum Protect Plus 10.1.0 e 10.1.5 explorável por meio de comandos HTTP maliciosos sem exigir autenticação. A falha permite que atacantes remotos não autenticados executem comandos arbitrários no sistema com os privilégios da aplicação, resultando em comprometimento completo do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM Spectrum Protect Plus 10.1.0 and 10.1.5 could allow a remote attacker to execute arbitrary code on the system. By using a specially crafted HTTP command, an attacker could exploit this vulnerability to execute arbitrary command on the system. IBM X-Force ID: 175022.
CVSS:3.0/A:H/S:U/C:H/UI:N/I:H/AV:N/PR:N/AC:L/RC:C/E:U/RL:O
Produtos afetados
IBM · Spectrum Protect Plus
CVEs relacionadas — IBM Spectrum Protect Plus

No mesmo produto, das mais perigosas para as menos.

CVE-2020-4241HIGHCVE-2020-4241EPSS 66.3%CVE-2020-4222CRITICALCVE-2020-4222EPSS 15.5%CVE-2020-4213CRITICALCVE-2020-4213EPSS 15.5%CVE-2020-4210CRITICALCVE-2020-4210EPSS 15.5%CVE-2020-4212CRITICALCVE-2020-4212EPSS 15.0%CVE-2020-4469HIGHCVE-2020-4469EPSS 13.4%