CVE-2020-4210 in Spectrum Protect Plus

Résumé

par VulDB • 26/06/2026

IBM Spectrum Protect Plus versions 10.1.0 et 10.1.5 pourraient permettre à un attaquant distant d'exécuter du code arbitraire sur le système. En utilisant une commande HTTP spécialement conçue, un attaquant pourrait exploiter cette vulnérabilité pour exécuter des commandes arbitraires sur le système. ID IBM X-Force : 175020.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: IBM Corporation
• Réserver: 30/12/2019
• Modérer: accepté
• Entrée: VDB-150466
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.15491
• KEV: non
• Activités: très faible
• Secteur: Energy, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4210
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4210/