IBM Tivoli Application Dependency Discovery Manager 7.2.2 and 7.3 could allow a remote attacker to include arbitrary files which could allow

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• ibm tivoli application dependency discovery manager7.2.2
• ibm tivoli application dependency discovery manager7.2.2.0
• ibm tivoli application dependency discovery manager7.2.2.1
• ibm tivoli application dependency discovery manager7.2.2.2
• ibm tivoli application dependency discovery manager7.2.2.3
• ibm tivoli application dependency discovery manager7.2.2.4
• ibm tivoli application dependency discovery manager7.2.2.5
• ibm tivoli application dependency discovery manager7.3.0
• ibm tivoli application dependency discovery manager7.3.0.0
• ibm tivoli application dependency discovery manager7.3.0.1
• ibm tivoli application dependency discovery manager7.3.0.2
• ibm tivoli application dependency discovery manager7.3.0.3

Üreticinin bildirdiği sürümler

Kaydı açan otorite (ibm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• IBM Corporation Tivoli Application Dependency Discovery Manager

  • 7.2, 7.2.1, 7.2.2, 7.1.2, 7.3, 7.2.0etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-47143IBM Tivoli Application Dependency Discovery Manager HOST header injection
  39İzleyin
• CVE-2023-47142IBM Tivoli Application Dependency Discovery Manager privilege escalation
  35İzleyin
• CVE-2018-1455IBM Tivoli Application Dependency Discovery Manager 7.2.2 and 7.3 is vulnerable to cross-site request forgery which could allow an attacker
  35İzleyin
• CVE-2013-3023IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.1.2 and 7.2.0 through 7.2.1.4 might allow remote attackers to obtain sensitive
  33İzleyin
• CVE-2013-3017IBM Tivoli Application Dependency Discovery Manager (TADDM) before 7.2.1.5 and 7.2.x before 7.2.2 make it easier for remote attackers to def
  31İzleyin
• CVE-2018-1675IBM Tivoli Application Dependency Discovery Manager 7.2.2 and 7.3 could expose password hashes in stored in system memory on target systems
  30İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.