6.5Mittel
KEV
In Ransomware genutzt
CVE-2013-3993IBM InfoSphere BigInsights Invalid Input Vulnerability
Bekannt ausgenutzt — IBM InfoSphere BigInsights Invalid Input Vulnerability
CISA hat am 25.05.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 15.06.2022.
Erforderliche Maßnahme: The impacted product is end-of-life and should be disconnected if still in use. https://nvd.nist.gov/vuln/detail/CVE-2013-3993
Beschreibung
IBM InfoSphere BigInsights before 2.1.0.3 allows remote authenticated users to bypass intended file and directory restrictions, or access untrusted data or code, via crafted parameters in unspecified API calls.
Schwachstellentyp (CWE):
CWE-22
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| ibm | infosphere biginsights | < 2.1.0.3 |
Referenzen und Patches
- 59676 third-party-advisoryBroken Link
- 68449 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- ibm-biginsights-cve20133993-sec-bypass(84982) vdb-entryThird Party AdvisoryVDB Entry
- http://www-01.ibm.com/support/docview.wss?uid=swg21677445 Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-3993 US Government Resource
CPE-Treffer (NVD) (1)
cpe:2.3:a:ibm:infosphere_biginsights:*:*:*:*:*:*:*:*< 2.1.0.3