Podatność CVE-2016-0236

Podatność CVE-2016-0236

Publikacja: 2016-10-21

Opis:

IBM Security Guardium Database Activity Monitor 8.2 before p310, 9.x through 9.5 before p700, and 10.x through 10.1 before p100 allows remote authenticated users to execute arbitrary commands with root privileges via the search field.

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9/10	10/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
IBM -> Security guardium database activity monitor

Referencje:

http://www-01.ibm.com/support/docview.wss?uid=swg21990372

Copyright 2024, cxsecurity.com