IBM DataPower Gateway 代码注入漏洞

CNNVD-ID编号	CNNVD-202108-1443	CVE编号	CVE-2020-4992
发布时间	2021-08-16	更新时间	2021-08-17
漏洞类型	代码注入	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。 IBM DataPower Gateway 存在代码注入漏洞，该漏洞源于IBM DataPower Gateway易受跨站点请求伪造的影响，这可能允许攻击者执行从网站信任的用户传输的恶意和未经授权的操作。

漏洞补丁

目前厂商已发布升级了IBM DataPower Gateway 代码注入漏洞的补丁，IBM DataPower Gateway 代码注入漏洞的补丁获取链接： https://www.ibm.com/blogs/psirt/security-bulletin-ibm-datapower-gateway-potentially-vulnerable-to-csrf-attack/