PT-2024-12080 · Ibm · Ibm Security Guardium Key Lifecycle Manager

Ben Goodspeed + 8 · CVE-2023-25925 · Publicado 2024-02-28 · Atualizado 2024-12-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Security Guardium Key Lifecycle Manager, versões 3.0 a 4.1.1

Descrição

A vulnerabilidade permite que um invasor remoto autenticado execute comandos arbitrários no sistema ao enviar uma solicitação especialmente criada.

Recomendações

Para as versões 3.0 a 4.1.1, atualize para uma versão que inclua a correção para este problema, a fim de impedir que invasores remotos autenticados executem comandos arbitrários no sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2023-25925

Produtos afetados

Ibm Security Guardium Key Lifecycle Manager

Referências · 7

• https://exchange.xforce.ibmcloud.com/vulnerabilities/247632 · Nota
• https://osv.dev/vulnerability/CVE-2023-25925 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6964516 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1762964491724366234 · Publicação no Twitter
• https://t.me/cvenotify/72595 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-25925 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1762986662533959957 · Publicação no Twitter