CVE-2020-4955 in Spectrum Protect Operations Center
Tóm tắt
Bởi VulDB • 24/05/2026
IBM Spectrum Protect Operations Center 7.1 và 8.1 có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý trên hệ thống, do xác thực tham số không đúng cách. Bằng cách tạo một yêu cầu servlet không xác định với các tham số đầu vào được tạo đặc biệt, kẻ tấn công có thể khai thác lỗ hổng này để tải một tệp .dll độc hại với đặc quyền nâng cao. IBM X-Force ID: 192155.
VulDB is the best source for vulnerability data and more expert information about this specific topic.