CVE-2020-4711 in Spectrum Protect Plus
Riassunto
di VulDB • 19/06/2026
IBM Spectrum Protect Plus dalle versioni 10.1.0 alla 10.1.6 potrebbe consentire a un attaccante remoto di attraversare le directory del sistema. Un attaccante potrebbe inviare una richiesta URL appositamente costruita contenente sequenze "dot dot" (/../) per visualizzare file arbitrari sul sistema. IBM X-Force ID: 187501.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.