一、 漏洞 CVE-2020-4427 基础信息
漏洞信息
                                        # N/A

## 概述
IBM Data Risk Manager存在一个安全漏洞，允许远程攻击者绕过安全限制，特别是当系统配置了SAML认证时。

## 影响版本
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6

## 细节
通过发送精心构造的HTTP请求，攻击者可以利用此漏洞绕过认证过程，进而获得系统的完全管理员访问权限。

## 影响
此漏洞可能导致未经授权的用户获得系统管理员权限，从而对系统安全性和数据完整性造成严重影响。IBM X-Force ID: 180532。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process and gain full administrative access to the system. IBM X-Force ID: 180532.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Data Risk Manager 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Data Risk Manager是美国IBM公司的一款数据风险管理器。该产品支持发现、分析和可视化业务风险数据等。 IBM Data Risk Manager中存在授权问题漏洞。当配置有SAML身份验证时，攻击者可通过发送特制的HTTP请求利用该漏洞绕过身份验证过程并获得系统的所有权限。以下产品及版本受到影响：IBM Data Risk Manager 2.0.1版本，2.0.2版本，2.0.3版本，2.0.4版本，2.0.5版本，2.0.6版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-4427 的公开POC
# POC 描述 源链接 神龙链接
1 IBM Data Risk Manager versions 2.0.1 through 2.0.6 are vulnerable to authentication bypass when configured with SAML authentication. A remote attacker can bypass security restrictions by sending a specially crafted HTTP request to the SAML idpSelection endpoint, allowing them to bypass the authentication process and gain full administrative access to the system. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2020/CVE-2020-4427.yaml POC详情
三、漏洞 CVE-2020-4427 的情报信息
四、漏洞 CVE-2020-4427 的评论

暂无评论

发表评论