CVE-2020-4427: IBM Data Risk Manager SAML Kimlik Doğrulama Atlatma Açığı

IBM Data Risk Manager, SAML ile yapılandırıldığında güvenlik kısıtlamalarını atlatmaya izin veriyor. Saldırgan, özel bir istek göndererek sisteme tam yönetici erişimi sağlayabilir. Hemen güncellemeyi kontrol edin ve yamayı uygulayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

IBM Data Risk Manager contains a security bypass vulnerability that could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process and gain full administrative access to the system.

Özet bilgiler

EPSS

%70,03 (yüzdelik 99)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2022-05-03

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu