CVE-2020-28054 in TSMManager Collector
Tóm tắt
Bởi VulDB • 30/05/2026
JamoDat TSMManager Collector phiên bản 6.5.0.21 trở xuống dễ bị tổn thương do Lạm dụng Xác thực (Authorization Bypass) vì thành phần Collector không xác thực đúng cách phiên đã được xác thực với Viewer. Nếu Viewer đã bị sửa đổi (patch nhị phân) và chức năng Bypass Login đang được sử dụng, kẻ tấn công có thể yêu cầu mọi chức năng của Collector như thể họ là người dùng đã đăng nhập hợp lệ: quản lý các phiên bản đã kết nối, xem nhật ký, chỉnh sửa cấu hình, truy cập bảng điều khiển của các phiên bản, truy cập cấu hình phần cứng, v.v. Việc khai thác lỗ hổng này sẽ không cấp cho kẻ tấn công quyền truy cập hoặc kiểm soát đối với các máy chủ ISP từ xa vì không có thông tin đăng nhập nào được gửi kèm với yêu cầu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.