CVE-2020-28054 in TSMManager Collector
الملخص
بحسب VulDB • 30/05/2026
تُظهر نسخة JamoDat TSMManager Collector حتى الإصدار 6.5.0.21 ثغرة في تجاوز التفويض (Authorization Bypass) لأن مكون Collector لا يقوم بالتحقق بشكل صحيح من جلسة المصادقة مع Viewer. إذا تم تعديل Viewer (عن طريق التصحيح الثنائي) واستخدمت وظيفة تجاوز تسجيل الدخول، يمكن للمهاجم طلب جميع وظائف Collector كما لو كان مستخدمًا مسجل دخولًا بشكل صحيح: إدارة المثيلات المتصلة، ومراجعة السجلات، وتعديل التكوينات، والوصول إلى وحدات تحكم المثيلات، والوصول إلى تكوينات الأجهزة، وما إلى ذلك. لن يمنح استغلال هذه الثغرة المهاجم وصولاً أو تحكماً في خوادم مزودي خدمة الإنترنت (ISP) عن بُعد، حيث لا يتم إرسال بيانات اعتماد مع الطلب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.