جزئیات آسیب‌پذیری

CVE-2019-4716

بهره‌برداری فعال

IBM Planning Analytics

CVSS 3.0

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	3.0	CVEProject cvelistV5 (CNA) (ibm)	`CVSS:3.0/UI:N/AC:L/PR:N/I:H/S:C/AV:N/C:H/A:H/RC:C/RL:O/E:U`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
IBM	Planning Analytics	2.0.0	CVEProject cvelistV5 (CNA)
IBM	Planning Analytics	2.0.8	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.ibm.com/support/pages/node/1127781 x_refsource_CONFIRM
https://exchange.xforce.ibmcloud.com/vulnerabilities/172094 vdb-entryx_refsource_XF
http://seclists.org/fulldisclosure/2020/Mar/44 mailing-listx_refsource_FULLDISC
http://packetstormsecurity.com/files/156953/IBM-Cognos-TM1-IBM-Planning-Analytics-Server-Configuration-Overwrite-Code-Execution.html x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-4716 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۸/۰۹/۲۷
آخرین به‌روزرسانی: ۱۴۰۴/۱۰/۲۳
وضعیت: PUBLISHED
صادرکننده (CNA): ibm
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۸/۱۲
مهلت رفع: ۱۴۰۱/۰۲/۱۳
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۸۶٫۴۴٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-94
Improper Control of Generation of Code ('Code Injection')