CVE-2015-5003
WysokieStreszczenie
Portal w IBM Tivoli Monitoring (ITM) w wersjach 6.2.2 do FP9, 6.2.3 do FP5 oraz 6.3.0 przed FP7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action i dostarczenie odpowiednio przygotowanego wejścia.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację IBM Tivoli Monitoring do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie uprawnień użytkowników do widoku Take Action.
Inne podatności w IBM Tivoli Monitoring
Zobacz wszystkie- CVE-2014-6141Wysokie
IBM Tivoli Monitoring (ITM) w wersjach 6.2.0 do FP03, 6.2.1 do FP04, 6.2.2 do FP09, 6.2.3 do FP05 oraz 6.3.0 przed FP04 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action do modyfikacji poleceń w toku.
- CVE-2025-3356Wysokie
IBM Tivoli Monitoring w wersjach 6.3.0.7 do 6.3.0.7 Service Pack 21 umożliwia zdalnemu atakującemu przeglądanie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „dot dot” (/../) w celu przeglądania, nadpisywania lub dopisywania danych do dowolnych plików w systemie.
- CVE-2025-3355Wysokie
IBM Tivoli Monitoring w wersjach od 6.3.0.7 do 6.3.0.7 Service Pack 21 może pozwolić zdalnemu atakującemu na przechodzenie przez katalogi w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje "dot dot" (/../) w celu przeglądania dowolnych plików w systemie.
Oryginalny opis (angielski, źródło NVD)
The portal in IBM Tivoli Monitoring (ITM) 6.2.2 through FP9, 6.2.3 through FP5, and 6.3.0 before FP7 allows remote authenticated users to execute arbitrary commands by leveraging Take Action view authority and providing crafted input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS