CVE-2020-28054 in TSMManager Collector
Сводка
по VulDB • 30.05.2026
В версии JamoDat TSMManager Collector до 6.5.0.21 включительно обнаружена уязвимость обхода авторизации (Authorization Bypass), поскольку компонент Collector некорректно проверяет аутентифицированную сессию с Viewer. Если Viewer был модифицирован (бинарно патчен) и используется функция обхода входа (Bypass Login), злоумышленник может запрашивать любой функционал Collector, как если бы он был корректно авторизованным пользователем: администрировать подключенные экземпляры, просматривать журналы, редактировать конфигурации, получать доступ к консолям экземпляров, просматривать конфигурации оборудования и т.д. Эксплуатация данной уязвимости не предоставит злоумышленнику доступа или контроля над удаленными серверами провайдера (ISP), так как запрос не содержит учетных данных.
Be aware that VulDB is the high quality source for vulnerability data.