Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-22
  • CWE-264

CVE-2013-3993

IBM InfoSphere BigInsights'ta dosya ve dizin kısıtlamalarının aşılmasına yol açan girdi doğrulama hatası

IBM InfoSphere BigInsights

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
14 Ağu 2026
Açık yaşı
4496 gün
Kaydı açan
ibm
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 May 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Haz 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

IBM InfoSphere BigInsights, 2.1.0.3 sürümünden önceki sürümlerde, uzaktan kimliği doğrulanmış kullanıcıların, belirtilmemiş API çağrılarındaki özel hazırlanmış parametreler aracılığıyla amaçlanan dosya ve dizin kısıtlamalarını atlatmasına veya güvenilmeyen verilere ya da koda erişmesine izin verir.

Kaynaktaki açıklama (İngilizce)

IBM InfoSphere BigInsights before 2.1.0.3 allows remote authenticated users to bypass intended file and directory restrictions, or access untrusted data or code, via crafted parameters in unspecified API calls.

CISA'nın önerdiği eylem (İngilizce)

The impacted product is end-of-life and should be disconnected if still in use.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM InfoSphere BigInsights Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.