IBM Storage Scale версий с 5.2.3.0 по 5.2.3.8 и с 6.0.0.0 по 6.0.1.0. Графический интерфейс пользователя содержит жестко закодированный токен в исходном коде, который использовался для связи между узлами кластера и аутентификации REST API между графическим интерфейсом.
Показать оригинальное описание (EN)
IBM Storage Scale 5.2.3.0 through 5.2.3.8, and 6.0.0.0 through 6.0.1.0 GUI contains a hardcoded token in the source code, which was used for inter-node cluster communication and REST API authentication between GUI.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ibm Storage_Scale
cpe:2.3:a:ibm:storage_scale:*:*:*:*:*:*:*:*
|
5.2.3.0
|
5.2.3.9
|
|
Ibm Storage_Scale
cpe:2.3:a:ibm:storage_scale:*:*:*:*:*:*:*:*
|
6.0.0.0
|
6.0.1.1
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
|
— | — |