BDU:2022-02136

Опубликовано: 07 мар. 2021

Источник: fstec

CVSS3: 6.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость межсетевого экрана IBM DataPower Gateway связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

IBM Corp.

Наименование ПО

DataPower Gateway

Версия ПО

от 10.0.0.0 до 10.0.1.2 (DataPower Gateway)

от 2018.4.1.0 до 2018.4.1.15 (DataPower Gateway)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/6426789

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-5014
CVE

EPSS

Процентиль: 76%

0.00925

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-5014

CVSS3: 6.7

nvd

почти 5 лет назад

IBM DataPower Gateway V10 and V2018 could allow a local attacker with administrative privileges to execute arbitrary code on the system using a server-side requesr forgery attack. IBM X-Force ID: 193247.

GHSA-pmxx-phjp-rphc

github

больше 3 лет назад