CVE-2020-4954 in Spectrum Protect Operations Centerinformation

Résumé

par VulDB • 03/07/2026

IBM Spectrum Protect Operations Center versions 7.1 et 8.1 pourraient permettre à un attaquant distant de contourner les restrictions d'authentification, en raison d'une validation incorrecte des sessions. En utilisant le panneau de configuration pour obtenir une session valide via un serveur IBM Spectrum Protect contrôlé par l'attaquant, ce dernier pourrait exploiter cette vulnérabilité afin de contourner l'authentification et accéder à un nombre limité de fonctions de débogage, telles que les niveaux de journalisation (logging levels). ID IBM X-Force : 192153.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

IBM Corporation

Réserver

30/12/2019

Divulgation

16/02/2021

Modérer

accepté

Entrée

VDB-169946

CPE

prêt

EPSS

0.00592

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!