IBM Spectrum Protect till 8.1.9.1 Web User Interface privilegier eskalering

CVSS Meta Temp Score | Nuvarande exploateringspris (≈) | CTI Interest Score |
---|---|---|
5.5 | $5k-$25k | 0.00 |
En kritiskt svag punkt identifierades i IBM Spectrum Protect till 8.1.9.1 (Backup Software). Som påverkar en okänd funktion av komponenten Web User Interface. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.
Den svaga punkten är publicerad 15/06/2020 (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på ibm.com. Denna svaga punkt är känd som CVE-2020-4406. Attacken på nätet kan. För en enkel autentisering utnyttjats krävs. Det finns inga tekniska detaljer fortfarande en exploit kända.
Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.
Sårbarheten dokumenteras i databaser X-Force (179488).
Produkt
Typ
Säljare
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.5
VulDB Base Score: 5.5
VulDB Temp Score: 5.5
VulDB Vector: 🔒
VulDB Pålitlighet: 🔍
NVD Base Score: 5.4
NVD Vector: 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
Vector | Komplexitet | Autentisering | Confidentiality | Integrity | Tillgänglighet |
---|---|---|---|---|---|
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Pålitlighet: 🔍
Utnyttjar
Klass: Privilegier eskaleringCWE: CWE-451
ATT&CK: T1566.003
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔒
Status: Inte definierad
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔒
0-Day | unlock | unlock | unlock | unlock |
---|---|---|---|---|
I dag | unlock | unlock | unlock | unlock |
Hotinformation
Hot: 🔍Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍
Motåtgärder
Rekommenderad: ingen lindring kändStatus: 🔍
0-Day Time: 🔒
Tidslinje
30/12/2019 CVE tilldelad15/06/2020 Rådgivande avslöjas
16/06/2020 VulDB-post skapad
24/10/2020 VulDB senaste uppdatering
Källor
Säljare: https://www.ibm.com/Rådgivande: ibm.com
Status: Inte definierad
Bekräftelse: 🔒
CVE: CVE-2020-4406 (🔒)
X-Force: 179488
Se även: 🔒
Inträde
Skapad: 16/06/2020 12:00Uppdaterad: 24/10/2020 17:49
Ändringar: (1) source_cve_cna
Komplett: 🔍
Kommentarer
Do you need the next level of professionalism?
Upgrade your account now!
Inga kommentarer än. Logga in för att kommentera.