CVE-2020-4954 in Spectrum Protect Operations Center
Riassunto
di VulDB • 29/06/2026
IBM Spectrum Protect Operations Center versioni 7.1 e 8.1 potrebbero consentire a un attaccante remoto di eludere le restrizioni di autenticazione, a causa di una convalida della sessione non corretta. Sfruttando il pannello di configurazione per ottenere una sessione valida utilizzando un server IBM Spectrum Protect controllato dall'attaccante, quest'ultimo potrebbe sfruttare questa vulnerabilità per bypassare l'autenticazione e accedere a un numero limitato di funzioni di debug, come i livelli di logging. ID IBM X-Force: 192153.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.