CVE-2020-4428
गंभीरप्रकाशित
IBM Data Risk Manager दूरस्थ कोड निष्पादन भेद्यता
- प्रकाशित
- 7 मई 2020
- अद्यतन
- 3 नव॰ 2025
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
9.1/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H61.7%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3 और 2.0.4 किसी दूरस्थ प्रमाणित हमलावर को सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति दे सकता है। IBM X-Force ID: 180533।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 मॉड्यूल
modules/exploits/linux/http/ibm_drm_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/ibm_drm_rce.platform)
- verification: check_declared($.exploit_linux/http/ibm_drm_rce.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।