BDU:2021-05529 (CVE-2020-4427)

Уязвимость реализации технологии SAML (Security Assertion Markup Language) приложения для выявления, анализа и визуализация бизнес-рисков IBM Data Risk Manager, позволяющая нарушителю обойти механизмы безопасности

Опубликовано: 2021-11-18

Описание

Уязвимость реализации технологии SAML (Security Assertion Markup Language) приложения для выявления, анализа и визуализация бизнес-рисков IBM Data Risk Manager связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти механизмы безопасности путем отправки специально созданных HTTP-запросов

Затрагиваемое ПО и версии

IBM Data Risk Manager (от 2.0.1 до 2.0.6 включительно)

Способ устранения

Использование рекомендаций:
https://www.ibm.com/support/pages/node/6206875

Оценка CVSS

Балл	9 — критическая опасность

Источники и патчи

https://exploit.kitploit.com/2020/05/ibm-data-risk-manager-203-remote-code.html https://nvd.nist.gov/vuln/detail/CVE-2020-4427 https://exchange.xforce.ibmcloud.com/vulnerabilities/180532 https://www.ibm.com/support/pages/node/6206875 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена