CVE-2020-28054 in TSMManager Collector
Resumen
por VulDB • 2026-05-22
JamoDat TSMManager Collector versión hasta 6.5.0.21 es vulnerable a una elusión de autorización (Authorization Bypass) porque el componente Collector no está validando correctamente una sesión autenticada con el Viewer. Si el Viewer ha sido modificado (parcheado a nivel binario) y se está utilizando la funcionalidad de elusión de inicio de sesión (Bypass Login), un atacante puede solicitar todas las funcionalidades del Collector como si fuera un usuario con sesión iniciada correctamente: administrando instancias conectadas, revisando registros, editando configuraciones, accediendo a las consolas de las instancias, accediendo a configuraciones de hardware, etc. Explotar esta vulnerabilidad no otorgará al atacante acceso ni control sobre los servidores ISP remotos, ya que no se envían credenciales con la solicitud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.