PT-2021-6747 · Ibm · Ibm Datapower Gateway

Publicado 2021-03-07 · Atualizado 2021-03-16 · CVE-2020-5014

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

IBM DataPower Gateway, versões V10 a V2018

Descrição

O problema está relacionado à validação insuficiente de solicitações no lado do servidor no IBM DataPower Gateway, o que pode ser explorado para executar código arbitrário. Um invasor local com privilégios administrativos pode utilizar um ataque de falsificação de solicitação no lado do servidor para conseguir isso.

Recomendações

Para as versões V10 a V2018 do IBM DataPower Gateway, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.

Como solução alternativa temporária, considere restringir o acesso aos privilégios administrativos para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2022-02136

CVE-2020-5014

Produtos afetados

Ibm Datapower Gateway

Referências · 8

• 🔥 https://github.com/copethomas/datapower-redis-rce-exploit · Exploit
• https://ibm.com/support/pages/node/6426789 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5014 · Aviso do Fabricante
• https://vuldb.com/es/?id.170833 · Nota
• https://t.me/cvenotify/10993 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/193247 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02136 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-5014 · Nota de Segurança