CVE-2020-4427
IBM Data Risk Manager सुरक्षा बाईपास भेद्यता
- प्रकाशित
- 7 मई 2020
- अद्यतन
- 3 नव॰ 2025
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, और 2.0.6, जब SAML प्रमाणीकरण के साथ कॉन्फ़िगर किया जाता है, तो यह किसी दूरस्थ हमलावर को सुरक्षा प्रतिबंधों को बायपास करने की अनुमति दे सकता है। विशेष रूप से तैयार किया गया HTTP अनुरोध भेजकर, एक हमलावर इस भेद्यता का फायदा उठाकर प्रमाणीकरण प्रक्रिया को बायपास कर सकता है और सिस्टम तक पूर्ण प्रशासनिक पहुंच प्राप्त कर सकता है। IBM X-Force ID: 180532।
स्रोत
modules/auxiliary/admin/http/ibm_drm_download.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_admin/http/ibm_drm_download.check)
modules/exploits/linux/http/ibm_drm_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/ibm_drm_rce.platform)
- verification: check_declared($.exploit_linux/http/ibm_drm_rce.check)
http/cves/2020/CVE-2020-4427.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।