IBM DataPower Gateway V10 और V2018, व्यवस्थापकीय विशेषाधिकारों वाले स्थानीय हमलावर को सर्वर-साइड रिक्वेस्ट फोर्जरी हमले का उपयोग करके सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकते हैं। IBM X-Force ID: 193247.
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IBM DataPower Gateway V10 और V2018, व्यवस्थापकीय विशेषाधिकारों वाले स्थानीय हमलावर को सर्वर-साइड रिक्वेस्ट फोर्जरी हमले का उपयोग करके सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकते हैं। IBM X-Force ID: 193247.
IBM Datapower Authenticated Redis RCE Exploit के लिए एक POC जो Test Message Function (CVE-2020-5014) का दुरुपयोग करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।