6.5Orta
KEV
Fidye yazılımında kullanılıyor
CVE-2013-3993IBM InfoSphere BigInsights Invalid Input Vulnerability
Aktif olarak istismar ediliyor — IBM InfoSphere BigInsights Invalid Input Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 25.05.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 15.06.2022.
Gerekli işlem: The impacted product is end-of-life and should be disconnected if still in use. https://nvd.nist.gov/vuln/detail/CVE-2013-3993
Açıklama
IBM InfoSphere BigInsights before 2.1.0.3 allows remote authenticated users to bypass intended file and directory restrictions, or access untrusted data or code, via crafted parameters in unspecified API calls.
Zayıflık türü (CWE):
CWE-22
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| ibm | infosphere biginsights | < 2.1.0.3 |
Kaynaklar ve yamalar
- 59676 third-party-advisoryBroken Link
- 68449 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- ibm-biginsights-cve20133993-sec-bypass(84982) vdb-entryThird Party AdvisoryVDB Entry
- http://www-01.ibm.com/support/docview.wss?uid=swg21677445 Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-3993 US Government Resource
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:ibm:infosphere_biginsights:*:*:*:*:*:*:*:*< 2.1.0.3