Уязвимость приложения для выявления, анализа и визуализация бизнес-рисков IBM Data Risk Manager, связанная с недостатками проверки имени пути к каталогу с ограниченным доступом, позволяющая нарушителю записывать произвольные файлы

Уязвимость приложения для выявления, анализа и визуализация бизнес-рисков IBM Data Risk Manager связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы путем отправки специально созданного URL-запроса

CVE: CVE-2020-4430, IBM X-Force ID:180535
CVSS v2.0: 4