Vulnerabilidad en la comprobación de datos antes de la exportación en IBM Spectrum Protect Operations Center (CVE-2020-4693)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
02/09/2020
Última modificación:
10/09/2020
Descripción
IBM Spectrum Protect Operations Center versiones 7.1.0.000 hasta 7.1.10 y versiones 8.1.0.000 hasta 8.1.9, puede permitir a un atacante ejecutar código arbitrario en el sistema, causado por una comprobación inapropiada de los datos antes de la exportación. IBM X-Force ID: 186782
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:spectrum_protect_operations_center:*:*:*:*:*:*:*:* | 7.1.0.000 (incluyendo) | 7.1.10.000 (incluyendo) |
| cpe:2.3:a:ibm:spectrum_protect_operations_center:*:*:*:*:*:*:*:* | 8.1.0.000 (incluyendo) | 8.1.9.000 (incluyendo) |
| cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



