CVE-2020-4427

IBM Data Risk Manager Security Bypass Vulnerability

IBM · Data Risk Manager · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

IBM Data Risk Manager contains a security bypass vulnerability that could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process and gain full administrative access to the system.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-4427

Otras vulnerabilidades de IBM en el catálogo

CVE-2026-9198 Vulnerabilidad de inyección de código en IBM Langflow Alta 04-08-2026
CVE-2022-47986 IBM Aspera Faspex Code Execution Vulnerability Alta 21-02-2023
CVE-2013-3993 IBM InfoSphere BigInsights Invalid Input Vulnerability Alta 25-05-2022
CVE-2015-7450 IBM WebSphere Application Server and Server Hypervisor Edition Code Injection. Alta 10-01-2022
CVE-2020-4430 IBM Data Risk Manager Directory Traversal Vulnerability Alta 03-11-2021

Ver las 8 de IBM →