CVE-2020-4918

Orta

Açıklama

IBM Cloud Pak System 2.3, Platform System Manager için self service console üzerindeki güvenli olmayan doğrudan nesne referansı nedeniyle yerel ayrıcalıklı bir kullanıcının hassas bilgileri ifşa etmesine izin verebilir. IBM X-Force ID: 191392.

ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünIbm Cloud Pak System
Yayın4 Oca 2021
İlk görülme4 Oca 2021

Nasıl düzeltilir

Güncelleyin
  • ibm cloud_pak_system2.3.3.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm cloud_pak_system2.3.0.0 ≤ v < 2.3.3.32.3.3.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-4918 · Ibm Cloud Pak System · Dark Radar