BDU:2022-03823

Опубликовано: 03 июл. 2014

Источник: fstec

CVSS3: 4.3

CVSS2: 3.5

EPSS Средний

Описание

Уязвимость платформа для анализа данных IBM InfoSphere BigInsights связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

IBM Corp.

Наименование ПО

InfoSphere BigInsights

Версия ПО

до 2.1.0.3 (InfoSphere BigInsights)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://exchange.xforce.ibmcloud.com/vulnerabilities/84982

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-3993
CVE

EPSS

Процентиль: 95%

0.16966

Средний

4.3 Medium

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2013-3993

CVSS3: 6.5

nvd

больше 11 лет назад

IBM InfoSphere BigInsights before 2.1.0.3 allows remote authenticated users to bypass intended file and directory restrictions, or access untrusted data or code, via crafted parameters in unspecified API calls.

GHSA-2qh2-hj3f-rhcf