CVE-2016-8940 in Tivoli Storage Manager
요약
\~에 의해 VulDB • 2026. 06. 20.
IBM Tivoli Storage Manager(IBM Spectrum Protect) 6.1, 6.2, 6.3 및 7.1은 SQL 쿼리에 대해 충분한 권한 검사를 수행하지 않습니다. 그 결과, 공격자는 관리자가 접근하거나 사용하도록 의도되지 않은 데이터베이스 테이블에 접근하는 SQL 쿼리를 제출할 수 있습니다. 이러한 제품 전용 데이터베이스 테이블에 접근하면 제품의 비밀번호 또는 기타 민감한 정보에 접근할 수 있습니다. IBM 참조 번호: 1998946.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.