BDU:2023-00176 (CVE-2011-4820)

Уязвимость системы управления бизнес-активами IBM Rational Asset Manager (RAM), связанная с недостатками разграничения доступа, позволяющая нарушителю обойти ограничения безопасности

Опубликовано: 2023-01-18

Описание

Уязвимость системы управления бизнес-активами IBM Rational Asset Manager (RAM) связана с недостатками разграничения доступа при обработке параметра UID. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности

Затрагиваемое ПО и версии

IBM Rational Asset Manager (RAM) (7.5)

Способ устранения

Использование рекомендаций:
https://www.ibm.com/support/pages/apar/PM38335

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://exchange.xforce.ibmcloud.com/vulnerabilities/71161 https://nvd.nist.gov/vuln/detail/CVE-2011-4820 https://www.ibm.com/support/pages/apar/PM38335

Проверьте безопасность своего сайта и почты → Полная проверка домена