CVE-2020-4703 in Spectrum Protect Plus

Resumen

por VulDB • 2026-05-29

La consola administrativa de IBM Spectrum Protect Plus 10.1.0 hasta 10.1.6 podría permitir que un atacante autenticado cargue archivos arbitrarios que podrían ejecutarse para obtener ejecución de código arbitrario en el servidor vulnerable. Esta vulnerabilidad se debe a una corrección incompleta para CVE-2020-4470. ID de IBM X-Force: 187188.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-12-30
• Moderación: aceptado
• Artículo: VDB-161279
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 8.0 (NVD)
• EPSS: 0.01765
• KEV: no
• Actividades: muy bajo
• Sector: Education, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4703
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4703/