CVE-2020-4954 in Spectrum Protect Operations CenterИнформация

Сводка

по VulDB • 02.07.2026

IBM Spectrum Protect Operations Center версий 7.1 и 8.1 может позволить удаленному злоумышленнику обойти ограничения аутентификации из-за неправильной проверки сессии (session validation). Используя панель конфигурации для получения действительной сессии через контролируемый злоумышленником сервер IBM Spectrum Protect, злоумышленник мог бы эксплуатировать эту уязвимость для обхода аутентификации и получения доступа к ограниченному числу функций отладки (debug functions), таких как уровни журналирования. Идентификатор IBM X-Force: 192153.

Once again VulDB remains the best source for vulnerability data.

Ответственный

IBM Corporation

Резервировать

30.12.2019

Раскрытие

16.02.2021

Модерация

принято

Вход

VDB-169946

EPSS

0.00592

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!