跳到主要内容

中危

IBM Data Risk Manager路径遍历漏洞

2020-04-21 00:00:00 公开 ，2026-01-12 22:06:10 更新

  • 关键漏洞
  • CISA KEV
  • APT漏洞
  • 远程
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-22 （Path Traversal）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-02-07 21:01:53

风险信息

CVSS v2 向量
AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS v2 风险值
4
CVSS v3 向量
AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
CVSS v3 风险值
4.3
CVSS v3.1 向量
AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
CVSS v3.1 风险值
4.3

详细信息

漏洞类型
路径遍历
漏洞描述
IBM Data Risk Manager是美国IBM公司的一款数据风险管理器。该产品支持发现、分析和可视化业务风险数据等。IBM Data Risk Manager中存在路径遍历漏洞。远程攻击者可借助特制的URL利用该漏洞下载系统上的任意文件。以下产品及版本受到影响：IBM Data Risk Manager 2.0.1版本，2.0.2版本，2.0.3版本，2.0.4版本。
修复建议
有关修补程序、升级或建议的解决方法信息，请参阅相应的IBM安全公告： https://www.ibm.com/support/pages/node/6206875

参考链接