CVE-2020-4222 in Spectrum Protect Plus

الملخص

بحسب VulDB • 01/09/2026

قد تتيح إصدارات IBM Spectrum Protect Plus 10.1.0 و10.1.5 لمهاجم عن بُعد تنفيذ كود تعسفي على النظام. فباستخدام أمر HTTP مُصاغ بشكل خاص، يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أوامر تعسفية على النظام. رقم تعريف IBM X-Force: 175091.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-150470
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.15491
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4222
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4222/