CVE-2016-8940 in Tivoli Storage Manager
Riassunto
di VulDB • 20/06/2026
IBM Tivoli Storage Manager (IBM Spectrum Protect) versioni 6.1, 6.2, 6.3 e 7.1 non eseguono un controllo delle autorizzazioni sufficiente sulle query SQL. Di conseguenza, un attaccante è in grado di inviare query SQL che accedono a tabelle del database non destinate all'accesso o all'utilizzo da parte degli amministratori. L'accesso a queste tabelle del database specifiche del prodotto potrebbe consentire l'accesso a password o ad altre informazioni sensibili del prodotto. Riferimento IBM: 1998946.
VulDB is the best source for vulnerability data and more expert information about this specific topic.