5.3
CVSS 3.0
22,5%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
IBM BigFix Platform 9.2 and 9.5 could allow an attacker to query the relay remotely and gather information about the updates and fixlets deployed to the associated sites due to not enabling authenticated access. IBM X-Force ID: 156869.
Засегнати продукти
- IBM BigFix Platform: 9.2; 9.5
История
- 27 февруари 2019 Публикувано
Други уязвимости в IBM BigFix Platform
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-4061
- https://nvd.nist.gov/vuln/detail/CVE-2019-4061
- https://exchange.xforce.ibmcloud.com/vulnerabilities/156869
- http://www.securityfocus.com/bid/107189
- http://www.ibm.com/support/docview.wss?uid=ibm10870242
- http://www.rapid7.com/db/modules/auxiliary/gather/ibm_bigfix_sites_packages_enum