CVE-2020-4429criticalexploração observada

CVE-2020-4429: falha crítica em IBM Data Risk Manager

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Data Risk Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

87Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 10epss 72%
da publicação à armano mesmo dia
Publicada no NVD7 de mai.
metasploit21 de abr.
VulnCheck+1923d
Em resumo

O IBM Data Risk Manager possui uma senha padrão para uma conta administrativa que não é alterada. Um atacante pode usar essa senha para acessar o sistema remotamente e executar qualquer código com privilégios máximos, assumindo controle total.

Detalhe técnico

Uma credencial padrão codificada existe para a conta administrativa IDRM nas versões 2.0.1–2.0.6, permitindo acesso remoto sem autenticação prévia. O atacante pode autenticar-se e conseguir execução arbitrária de código com privilégios root, comprometendo completamente o sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could exploit this vulnerability to login and execute arbitrary code on the system with root privileges. IBM X-Force ID: 180534.
CVSS:3.0/S:C/AV:N/A:H/AC:L/PR:N/C:H/I:H/UI:N/RC:C/RL:O/E:U
Produtos afetados
IBM · Data Risk Manager
CVEs relacionadas — IBM Data Risk Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2020-4427CRITICALCVE-2020-4427EPSS 70.0%KEVCVE-2020-4430MEDIUMCVE-2020-4430EPSS 68.5%KEVCVE-2020-4428CRITICALCVE-2020-4428EPSS 61.7%KEVCVE-2020-4620HIGHCVE-2020-4620EPSS 5.2%CVE-2020-4616MEDIUMCVE-2020-4616EPSS 1.7%CVE-2020-4611HIGHCVE-2020-4611EPSS 1.6%