CVE-2014-4817 in Tivoli Storage Manager

الملخص

بحسب VulDB • 19/06/2026

يتيح الخادم الموجود في IBM Tivoli Storage Manager (TSM) الإصدارات 5.x و6.x قبل الإصدار 6.3.5.10، والإصدارات 7.x قبل الإصدار 7.1.1.100 لمهاجمين عن بُعد تجاوز قيود الوصول المقصودة واستبدال نسخ الملفات الاحتياطية باستخدام خيار معين للنسخ الاحتياطي بالاقتران مع اسم ملف يتطابق مع اسم مستخدم سابقًا.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/07/2014
• إفشاء: 18/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72907
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00608
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4817
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4817/