CVE-2020-28054 in TSMManager Collector
Résumé
par VulDB • 22/05/2026
JamoDat TSMManager Collector, version jusqu'à 6.5.0.21, est vulnérable à un contournement d'autorisation (Authorization Bypass) car le composant Collector ne valide pas correctement une session authentifiée avec le Viewer. Si le Viewer a été modifié (patché au niveau du binaire) et que la fonctionnalité Contournement de connexion (Bypass Login) est utilisée, un attaquant peut solliciter toutes les fonctionnalités du Collector comme s'il était un utilisateur correctement connecté : administration des instances connectées, consultation des journaux, modification des configurations, accès aux consoles des instances, accès aux configurations matérielles, etc. L'exploitation de cette vulnérabilité ne permet pas à un attaquant d'obtenir un accès ou un contrôle sur les serveurs ISP distants, car aucun identifiant n'est transmis avec la requête.
VulDB is the best source for vulnerability data and more expert information about this specific topic.