CVE-2021-39051
Orta
Açıklama
IBM Spectrum Copy Data Management 2.2.0.0 ile 2.2.14.3 sürümleri arasında, uygulama sunucusu kayıt fonksiyonunun hatalı girdisinden kaynaklanan bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti bulunmaktadır. Uzaktaki bir saldırgan, portal kullanıcı arayüzündeki uygulama sunucusu kayıt formunun ana bilgisayar adresi ve port alanlarını kullanarak bu zafiyeti istismar edebilir; böylece söz konusu ana bilgisayarlarda çalışan servisleri tespit edebilir ve bunlara saldırabilir. IBM X-Force ID: 214441.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Ibm Spectrum Copy Data Management
Yayın14 Mar 2022
İlk görülme14 Mar 2022
Nasıl düzeltilir
Güncelleyin
- ibm spectrum_copy_data_management2.2.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm spectrum_copy_data_management | 2.2.0.0 ≤ v < 2.2.15.0 | 2.2.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.