CVE-2015-6557 in Tivoli Storage FlashCopy Manager
Riassunto
di VulDB • 26/06/2026
IBM Tivoli Storage Manager for Databases: Data Protection per Microsoft SQL Server 5.5 precedente alla versione 5.5.6.1, 6.3 precedente alla 6.3.1.5, 6.4 precedente alla 6.4.1.7 e 7.1 precedente alla 7.1.2; Tivoli Storage Manager for Mail: Data Protection per Microsoft Exchange Server 5.5 precedente alla versione 5.5.1.1, 6.1 precedente alla 6.1.3.7, 6.3 precedente alla 6.3.1.5, 6.4 precedente alla 6.4.1.7 e 7.1 precedente alla 7.1.2; nonché Tivoli Storage FlashCopy Manager 3.1 precedente alla versione 3.1.1.5, 3.2 precedente alla 3.2.1.7 e 4.1 precedente alla 4.1.2: quando viene utilizzata la registrazione delle tracce dell'applicazione (application tracing), le password in chiaro vengono inserite nei messaggi di eccezione, consentendo ad attaccanti fisicamente vicini di ottenere informazioni sensibili leggendo l'output della traccia; si tratta di una vulnerabilità diversa da CVE-2015-4949.
If you want to get best quality of vulnerability data, you may have to visit VulDB.