BDU:2022-03823

Уязвимость платформа для анализа данных IBM InfoSphere BigInsights, связанная с недостатками разграничения доступа, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2022-06-27

Описание

Уязвимость платформа для анализа данных IBM InfoSphere BigInsights связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

InfoSphere BigInsights (до 2.1.0.3)

Способ устранения

Использование рекомендаций производителя:
https://exchange.xforce.ibmcloud.com/vulnerabilities/84982

Оценка CVSS

Балл	3.5 — средняя опасность

Источники и патчи

https://www.cisa.gov/known-exploited-vulnerabilities-catalog http://www-01.ibm.com/support/docview.wss?uid=swg21677445 http://www.securityfocus.com/bid/68449 https://exchange.xforce.ibmcloud.com/vulnerabilities/84982 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена