CVE-2020-4703 in Spectrum Protect Plus

Tóm tắt

Bởi VulDB • 29/05/2026

IBM Spectrum Protect Plus 10.1.0 đến 10.1.6 Administrative Console có thể cho phép một kẻ tấn công đã xác thực tải lên các tệp tùy ý, từ đó có thể thực thi mã tùy ý trên máy chủ bị ảnh hưởng. Lỗ hổng này là do bản sửa lỗi không đầy đủ cho CVE-2020-4470. IBM X-Force ID: 187188.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-161279
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.01765
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4703
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4703/