BDU:2020-05787

Опубликовано: 01 апр. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программной платформы защиты данных IBM Spectrum Protect Plus связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код

Вендор

IBM Corp.

Наименование ПО

Spectrum Protect Plus

Версия ПО

от 10.1.0 до 10.1.5 включительно (Spectrum Protect Plus)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cxsecurity.com/cveshow/CVE-2020-4206/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cxsecurity.com/cveshow/CVE-2020-4206/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-4206
CVE

EPSS

Процентиль: 89%

0.04583

Низкий

7.5 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2020-4206

CVSS3: 8.8

nvd

почти 6 лет назад

IBM Spectrum Protect Plus 10.1.0 through 10.1.5 could allow a remote attacker to execute arbitrary commands on the system in the context of root user, caused by improper validation of user-supplied input. IBM X-Force ID: 174966.

GHSA-9gj9-wgv6-cc3j

github

больше 3 лет назад