IBM Spectrum Protect till 8.1.9.1 Web User Interface utökade rättigheter

CVSS Meta Temp Score | Exploit Nuvarande Pris (≈) | CTI Interest Score |
---|---|---|
5.5 | $5k-$25k | 0.00 |
En kritiskt svag punkt identifierades i IBM Spectrum Protect till 8.1.9.1 (Backup Software). Som påverkar en okänd funktion av komponenten Web User Interface. Manipulering en okänd ingång leder till en sårbarhet klass utökade rättigheter svag punkt.
Den svaga punkten är publicerad 15/06/2020 (Website) (ej definierad). Den rådgivande finns tillgänglig för nedladdning på ibm.com. Denna svaga punkt är känd som CVE-2020-4406. Attacken på nätet kan. För en enkel autentisering utnyttjats krävs. Det finns inga tekniska detaljer fortfarande en exploit kända.
Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.
Sårbarheten dokumenteras i databaser X-Force (179488).
Produkt
Type
Tillverkare
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.5
VulDB Base Score: 5.5
VulDB Temp Score: 5.5
VulDB Vector: 🔒
VulDB Tillförlitlighet: 🔍
NVD Base Score: 5.4
NVD Vector: 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
---|---|---|---|---|---|
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Tillförlitlighet: 🔍
Exploiting
Klass: Utökade rättigheterCWE: CWE-451
ATT&CK: T1566.003
Lokal: Ingen
Avlägsna: Ja
Tillgänglighet: 🔒
Status: Ej definierad
Price Prediction: 🔍
Nuvarande pris uppskattning: 🔒
0-Day | unlock | unlock | unlock | unlock |
---|---|---|---|---|
I dag | unlock | unlock | unlock | unlock |
Threat Intelligence
Threat: 🔍Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Motåtgärder: 🔍
Motåtgärder
Rekommendation: Ingen känd åtgärdStatus: 🔍
0-Day Time: 🔒
Tidslinje
30/12/2019 CVE tilldelade15/06/2020 Rådgivande publicerad
16/06/2020 VulDB inträde skapas
24/10/2020 VulDB inträde uppdateras
Svälla
Tillverkare: https://www.ibm.com/Rådgivande: ibm.com
Status: Ej definierad
Bekräftelse: 🔒
CVE: CVE-2020-4406 (🔒)
X-Force: 179488
Se även: 🔒
Entry
Skapad: 16/06/2020 12:00 PMUppdateringar: 24/10/2020 05:49 PM
Changes: (1) source_cve_cna
Fullborda: 🔍
Comments
Do you know our Splunk app?
Download it now for free!
No comments yet. Please log in to comment.