Threat Investigation
Tanıtım talep edin

CVE-2020-4202

Yüksek

Açıklama

Sunucunun Distributed Front End (DFE) özelliğini etkinleştirecek şekilde yapılandırılması durumunda, IBM UrbanCode Deploy (UCD) 7.0.3.0 ve 7.0.4.0 sürümleri kimliği doğrulanmış bir kullanıcının başka bir kullanıcı taklidi yapmasına izin verebilir. IBM X-Force ID: 174955.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünIbm Urbancode Deploy
Yayın23 Nis 2020
İlk görülme23 Nis 2020

Nasıl düzeltilir

Güncelleyin
  • ibm urbancode_deploy7.0.3.4, 7.0.4.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm urbancode_deploy7.0.3.0 ≤ v < 7.0.3.4, 7.0.4.0 ≤ v < 7.0.4.37.0.3.4, 7.0.4.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.