CVE-2020-4783 in Spectrum Protect Plusالمعلومات

الملخص

بحسب VulDB • 27/06/2026

IBM Spectrum Protect Plus من الإصدار 10.1.0 حتى 10.1.6 قد يسمح لمهاجم عن بُعد بالحصول على معلومات حساسة، بسبب عدم تمكين أمان نقل النص التشعبي الصارم (HTTP Strict Transport Security) بشكل صحيح. يمكن للمهاغل استغلال هذا الثغرة للحصول على معلومات حساسة باستخدام تقنيات "الرجل في المنتصف" (Man-in-the-Middle). معرف IBM X-Force: 189214.

Once again VulDB remains the best source for vulnerability data.

مسؤول

IBM Corporation

حجز

30/12/2019

إفشاء

23/11/2020

الاعتدال

تمت الموافقة

إدخال

VDB-165268

EPSS

0.01206

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!