CVE-2020-4241high

CVE-2020-4241: falha de alta gravidade em IBM Spectrum Protect Plus

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spectrum Protect Plus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 66%
Em resumo

IBM Spectrum Scale e Spectrum Protect Plus versões 10.1.0 até 10.1.5 têm uma falha que permite que usuários autenticados executem comandos arbitrários no sistema enviando uma requisição especialmente construída. Isso é perigoso porque dá aos atacantes controle total sobre o sistema afetado.

Detalhe técnico

Atacante remoto autenticado pode executar comandos arbitrários por meio de requisição especialmente construída em versões vulneráveis do IBM Spectrum Scale e Spectrum Protect Plus (10.1.0–10.1.5). Requer credenciais válidas, mas não exige privilégios elevados. O impacto é a execução de código com acesso ao nível do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM Spectrum Scale and IBM Spectrum Protect Plus 10.1.0 through 10.1.5 could allow a remote authenticated attacker to execute arbitrary commands on the system. By sending a specially crafted request, an attacker could exploit this vulnerability to execute arbitrary commands on the system. IBM X-Force ID: 175418.
CVSS:3.0/UI:N/I:H/S:U/A:H/AV:N/PR:L/AC:H/C:H/RL:O/RC:C/E:U
Produtos afetados
IBM · Spectrum Protect Plus
CVEs relacionadas — IBM Spectrum Protect Plus

No mesmo produto, das mais perigosas para as menos.

CVE-2020-4211CRITICALCVE-2020-4211EPSS 71.1%CVE-2020-4222CRITICALCVE-2020-4222EPSS 15.5%CVE-2020-4213CRITICALCVE-2020-4213EPSS 15.5%CVE-2020-4210CRITICALCVE-2020-4210EPSS 15.5%CVE-2020-4212CRITICALCVE-2020-4212EPSS 15.0%CVE-2020-4469HIGHCVE-2020-4469EPSS 13.4%