CVE-2020-4711 in Spectrum Protect Plus

Sumário

de VulDB • 06/06/2026

O IBM Spectrum Protect Plus nas versões de 10.1.0 até 10.1.6 pode permitir que um atacante remoto navegue pelos diretórios do sistema. Um atacante poderia enviar uma solicitação URL especialmente elaborada contendo sequências "dot dot" (/../) para visualizar arquivos arbitrários no sistema. IBM X-Force ID: 187501.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 30/12/2019
• Moderação: aceite
• Entrada: VDB-161280
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02606
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4711
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4711/