PT-2022-24400 · Ibm · Ibm Cloud Pak For Security
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM Cloud Pak for Security (CP4S), versões 1.10.0.0 a 1.10.2.0
Descrição
A vulnerabilidade permite que um invasor remoto autenticado execute comandos arbitrários no sistema ao enviar uma solicitação especialmente criada.
Recomendações
Para as versões 1.10.0.0 a 1.10.2.0, atualize para uma versão fora desse intervalo para mitigar o risco de execução de comandos arbitrários.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cloud Pak For Security