CVE-2020-4430

IBM Data Risk Manager Directory Traversal Vulnerability

IBM · Data Risk Manager · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

IBM Data Risk Manager contains a directory traversal vulnerability that could allow a remote authenticated attacker to traverse directories and send a specially crafted URL request to download arbitrary files from the system.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-4430

Otras vulnerabilidades de IBM en el catálogo

CVE-2026-9198 Vulnerabilidad de inyección de código en IBM Langflow Alta 04-08-2026
CVE-2022-47986 IBM Aspera Faspex Code Execution Vulnerability Alta 21-02-2023
CVE-2013-3993 IBM InfoSphere BigInsights Invalid Input Vulnerability Alta 25-05-2022
CVE-2015-7450 IBM WebSphere Application Server and Server Hypervisor Edition Code Injection. Alta 10-01-2022
CVE-2020-4428 IBM Data Risk Manager Remote Code Execution Vulnerability Alta 03-11-2021

Ver las 8 de IBM →