Podatność CVE-2020-4703

Podatność CVE-2020-4703

Publikacja: 2020-09-15

Opis:

IBM Spectrum Protect Plus 10.1.0 through 10.1.6 Administrative Console could allow an authenticated attacker to upload arbitrary files which could be execute arbitrary code on the vulnerable server. This vulnerability is due to an incomplete fix for CVE-2020-4470. IBM X-Force ID: 187188.

Typ:

CWE-434

(Unrestricted Upload of File with Dangerous Type)

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6/10	6.4/10	6.8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
IBM -> Spectrum protect plus

Referencje:

https://exchange.xforce.ibmcloud.com/vulnerabilities/187188

https://www.ibm.com/support/pages/node/6328867

Copyright 2024, cxsecurity.com