CVE-2020-8339
Açıklama
Sürüm 3.68n [BPET68N] öncesindeki eski IBM BladeCenter Advanced Management Module (AMM) web arayüzünde bir siteler arası betik çalıştırma dahil etme (XSSI) zafiyeti rapor edilmiştir. Bu zafiyet, kimliği doğrulanmış bir kullanıcının muhtemelen oltalama yoluyla kötü amaçlı bir web sitesini ziyaret etmeye ikna edilmesi durumunda, kullanıcının AMM kimlik bilgilerinin ifşa edilmesine izin verebilir. Başarılı bir istismar için, kötü amaçlı web sitesine kullanıcı ağının spesifik bilgilerinin dahil edilmesi gerekir. Etki, kötü amaçlı web sitesini ziyaret eden kullanıcının normal erişim kısıtlamalarıyla sınırlıdır ve kullanıcının AMM'ye giriş yapmış olmasına, web tarayıcısı açıkken hem AMM'ye hem de kötü amaçlı web sitesine bağlanabilmesine ve bu saldırı sınıfına karşı doğal koruması olmayan bir web tarayıcısı kullanmasına bağlıdır. JavaScript kodu AMM üzerinde yürütülmez.
Nasıl düzeltilir
- ibm bladecenter_advanced_management_module_firmware3.68n ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm bladecenter_advanced_management_module_firmware | v < 3.68n | 3.68n |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.