Vulnérabilité dans Ibm Tririga Application Platform (CVE-2017-1373)
Résumé
Vulnérabilité dans Ibm Tririga Application Platform (CVE-2017-1373). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Reports executed in the IBM TRIRIGA Application Platform 3.3, 3.4, and 3.5 contains a vulnerability that could allow an authenticated user to execute a report they do not have access to. IBM X-Force ID: 126866.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2017-1373 a été découverte dans ibm.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « ibm CVE-2017-1373 » sur le site de l'éditeur.
CVE-2017-1373 (ibm) — CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
IBM TRIRIGAの特定バージョンで、認証ユーザーがアクセス権のないレポートを実行できる脆弱性。
IBM TRIRIGA Application Platform 3.3、3.4、3.5で発生。
CVSSスコア8.8の高重要度で、認証済みユーザーによるアクセス権のない操作が可能。
IBMの提供する公式パッチを適用する。詳細は提供元のサポートページを参照。
情報なし
IBM X-Force ID: 126866を参照して詳細を確認。
Références
- advisory securityfocus.com
- patch ibm.com
- patch exchange.xforce.ibmcloud.com