PT-2020-18085 · Ibm · Ibm Spectrum Protect Plus

Publicado 2020-06-15 · Atualizado 2020-06-17 · CVE-2020-4470

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Spectrum Protect Plus, versões 10.1.0 a 10.1.5

Descrição

A vulnerabilidade permite que um invasor autenticado faça upload de arquivos arbitrários, o que pode levar à execução de código arbitrário no servidor vulnerável.

Recomendações

Para as versões 10.1.0 a 10.1.5 do IBM Spectrum Protect Plus, considere restringir o acesso ao Console Administrativo para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-4470

Produtos afetados

Ibm Spectrum Protect Plus

Referências · 6

• https://exchange.xforce.ibmcloud.com/vulnerabilities/181725 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4470 · Aviso do Fabricante
• https://tenable.com/security/research/tra-2020-37 · Nota
• https://ibm.com/support/pages/node/6221358 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4470 · Nota de Segurança
• https://t.me/cvenotify/4368 · Publicação no Telegram