CVE-2020-5001

Orta

Açıklama

IBM Financial Transaction Manager 3.2.0 ile 3.2.7 arasındaki sürümler, uzaktaki bir saldırganın sistemde dizin gezintisi yapmasına izin verebilir. Bir saldırgan, sistemdeki rastgele dosyaları görüntülemek için "nokta nokta" dizileri (/../) içeren özel olarak hazırlanmış bir URL isteği gönderebilir. IBM X-Force ID: 192953.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Ibm Financial Transaction Manager

Yayın1 Mar 2023

İlk görülme1 Mar 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Üretici duyuruları

ibm.com/support/pages/node/6958504

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm financial_transaction_manager	3.2.0 ≤ v ≤ 3.2.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.