CVE-2020-4430 : IBM Data Risk Manager Directory Traversal Vulnerability
Cette vulnérabilité (CVE-2020-4430, score CVSS 9.0) affecte Data Risk Manager et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : IBM Data Risk Manager contains a directory traversal vulnerability that could allow a remote authenticated attacker to traverse directories and send a specially crafted URL […]