PT-2020-18168 · Ibm · Ibm Data Risk Manager

Publicado 2020-09-22 · Atualizado 2020-09-22 · CVE-2020-4621

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Data Risk Manager (iDNA) versão 2.0.6

Descrição

O problema está relacionado a verificações de autorização insuficientes, o que poderia permitir que um usuário autenticado elevasse seus privilégios para administrador.

Recomendações

Para o IBM Data Risk Manager (iDNA) versão 2.0.6, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-4621

Produtos afetados

Ibm Data Risk Manager

Referências · 4

• https://ibm.com/support/pages/node/6335281 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4621 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/184981 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4621 · Aviso do Fabricante