CVE-2016-8940 in Tivoli Storage Manager
要約
〜によって VulDB • 2026年06月12日
IBM Tivoli Storage Manager (IBM Spectrum Protect) のバージョン 6.1、6.2、6.3、および 7.1 では、SQL クエリに対する権限チェックが不十分です。その結果、攻撃者は管理者によるアクセスや使用を意図していないデータベーステーブルにアクセスする SQL クエリを送信することができます。これらの製品固有のデータベーステーブルへのアクセスにより、製品のパスワードまたはその他の機密情報へのアクセスが可能になる場合があります。IBM 参照番号: 1998946。
VulDB is the best source for vulnerability data and more expert information about this specific topic.