CVE-2021-20538

Nieprawidłowa autoryzacja w IBM Cloud Pak for Security

CVSS 9.1v3.1pub. 2021-05-10upd. 2024-11-21

IBM Cloud Pak for Security (CP4S) w wersjach 1.5.0.0 oraz 1.5.0.1 zawiera błąd mechanizmu autoryzacji, który umożliwia nieuwierzytelnionemu atakującemu dostęp do wrażliwych danych lub wykonanie nieuprawnionych operacji. Podatność uzyskała ocenę CVSS 9.1, co klasyfikuje ją jako krytyczną.

▸ Pokaż oryginał (EN)

IBM Cloud Pak for Security (CP4S) 1.5.0.0 and 1.5.0.1 could allow a user to obtain sensitive information or perform actions they should not have access to due to incorrect authorization mechanisms. IBM X-Force ID: 198919.

🤖 Analiza AI

Jak działa

Błąd wynika z nieprawidłowej implementacji mechanizmów autoryzacji (CWE-863 — Incorrect Authorization). System nie weryfikuje poprawnie uprawnień użytkownika przed udzieleniem dostępu do określonych zasobów lub funkcji. Atakujący, działając zdalnie bez uwierzytelnienia, może ominąć kontrole dostępu i uzyskać możliwość odczytu wrażliwych informacji lub wykonania operacji wykraczających poza przyznane mu uprawnienia.

Skutki

Atakujący może uzyskać dostęp do poufnych informacji przetwarzanych przez platformę lub wykonać działania, do których nie powinien mieć uprawnień, co zagraża zarówno poufności, jak i integralności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe instrukcje aktualizacji dostępne są pod adresem https://www.ibm.com/support/pages/node/6450849