漏洞标题
N/A
漏洞描述信息
IBM BigFix Platform 9.0、9.1 Before 9.1.8 和 9.2 Before 9.2.8 允许远程登录的用户通过利用报告服务器访问来执行任意命令。IBM X-Force ID:111302。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM BigFix Platform 9.0, 9.1 before 9.1.8, and 9.2 before 9.2.8 allow remote authenticated users to execute arbitrary commands by leveraging report server access. IBM X-Force ID: 111302.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM BigFix Platform 操作系统命令注入漏洞
漏洞描述信息
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。 IBM BigFix Platform 9.0版本、9.1版本和9.2的版本中存在操作系统命令注入漏洞。攻击者可借助特定的报告服务器利用该漏洞注入操作系统命令。
CVSS信息
N/A
漏洞类别
授权问题