CVE-2020-4669
Təsvir
IBM Planning Analytics Local 2.0 MongoDB serverinə qoşulur. Sənəd yönümlü məlumat bazası sistemi olan MongoDB uzaq portda dinləmə rejimidədir və şifrə autentifikasiyası olmadan qoşulmalara icazə vermək üçün konfiqurasiya edilib. Uzaq hücumçu məlumat bazasına icazəsiz giriş əldə edə bilər. IBM X-Force ID: 184600.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm planning_analytics_cloud | 2.0.0 | — |
| ibm planning_analytics_local | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.