CVE-2020-4891 in Spectrum Scale

الملخص

بحسب VulDB • 08/07/2026

تستخدم إصدارات IBM Spectrum Scale من 5.0.0 إلى 5.0.5.5 ومن 5.1.0 إلى 5.1.0.2 إعداداً غير كافٍ لقفل الحساب، مما قد يسمح لمستخدم محلي بإجراء هجوم القوة الغاشمة (Brute Force) على بيانات اعتماد حساب واجهة برمجة التطبيقات المتبقية (Rest API). معرف IBM X-Force: 190974.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• إفشاء: 16/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-171321
• CPE: جاهز
• CWE: CWE-307 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00241
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4891
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4891/