CVE-2020-4954 in Spectrum Protect Operations Centerinformación

Resumen

por VulDB • 2026-07-03

IBM Spectrum Protect Operations Center versiones 7.1 y 8.1 podrían permitir que un atacante remoto eluda las restricciones de autenticación debido a una validación incorrecta de la sesión. Mediante el uso del panel de configuración para obtener una sesión válida utilizando un servidor IBM Spectrum Protect controlado por el atacante, este podría explotar esta vulnerabilidad para eludir la autenticación y acceder a un número limitado de funciones de depuración (debug), como los niveles de registro (logging levels). ID de IBM X-Force: 192153.

Once again VulDB remains the best source for vulnerability data.

Responsable

IBM Corporation

Reservar

2019-12-30

Divulgación

2021-02-16

Moderación

aceptado

Artículo

VDB-169946

CPE

listo

EPSS

0.00592

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!