Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la descarga de archivos del entorno RHEL en HCL Marketing Operations (CVE-2020-4125)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
20/07/2020
Última modificación:
24/07/2020

Descripción

Usando HCL Marketing Operations versiones 9.1.2.4, 10.1.x, 11.1.0.x, un atacante malicioso podría descargar archivos desde el entorno RHEL al hacer alguna modificación en el enlace, dándole acceso al atacante a información confidencial

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:marketing_operations:*:*:*:*:*:*:*:* 10.1 (incluyendo) 10.1.0.3 (incluyendo)
cpe:2.3:a:ibm:marketing_operations:*:*:*:*:*:*:*:* 11.1.0.1 (incluyendo) 11.1.0.2 (incluyendo)
cpe:2.3:a:ibm:marketing_operations:9.1.2.4:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información