PT-2021-12166 · Ibm · Ibm Spss Modeler Subscription Installer

Ido Hoorvitch · Publicado 2021-03-10 · Atualizado 2022-05-03 · CVE-2020-4717

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/UI:N/I:H/A:N/PR:N/S:U/C:N

Nome do software vulnerável e versões afetadas

IBM SPSS Modeler Subscription Installer (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade no IBM SPSS Modeler Subscription Installer que permite que um usuário com permissão para criar links simbólicos grave arquivos arbitrários em outro caminho protegido durante a instalação do produto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2020-4717

Produtos afetados

Ibm Spss Modeler Subscription Installer

Referências · 5

• https://t.me/cvenotify/11094 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-4717 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/187727 · Aviso do Fabricante
• https://t.me/cibsecurity/24703 · Publicação no Telegram
• https://ibm.com/support/pages/node/6427901 · Aviso do Fabricante