9.0
CVSS 3.0
13,0%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
Описание
Оригинално описание
IBM BigFix Platform 9.5 could allow any authenticated user to upload any file to any location on the server with root privileges. This results in code execution on underlying system with root privileges. IBM X-Force ID: 155887.
Засегнати продукти
- IBM BigFix Platform: 9.5
История
- 10 април 2019 Публикувано
Други уязвимости в IBM BigFix Platform
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-4013
- https://nvd.nist.gov/vuln/detail/CVE-2019-4013
- http://www.ibm.com/support/docview.wss?uid=ibm10874666
- https://exchange.xforce.ibmcloud.com/vulnerabilities/155887
- http://packetstormsecurity.com/files/154747/IBM-Bigfix-Platform-9.5.9.62-Arbitary-File-Upload-Code-Execution.html