ГлавнаяБаза уязвимостей БДУ → BDU:2021-05521
9высокая

BDU:2021-05521 (CVE-2020-4428)

Уязвимость приложения для выявления, анализа и визуализация бизнес-рисков IBM Data Risk Manager, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2021-11-18
Описание

Уязвимость приложения для выявления, анализа и визуализация бизнес-рисков IBM Data Risk Manager связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
IBM Data Risk Manager (от 2.0.1 до 2.0.6 включительно)
Способ устранения

Использование рекомендаций:
https://www.ibm.com/support/pages/node/6206875

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://exploit.kitploit.com/2020/05/ibm-data-risk-manager-203-remote-code.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-4428https://exchange.xforce.ibmcloud.com/vulnerabilities/180533https://www.ibm.com/support/pages/node/6206875https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена