CVE-2020-4494: fallo de gravedad alta en IBM Spectrum Protect Client (AIX)
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Spectrum Protect for Space Management+ Monitorear Spectrum Protect Client
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 2.3%
IBM Spectrum Protect Client 8.1.7.0 through 8.1.9.1 (Linux and Windows), 8.1.9.0 trough 8.1.9.1 (AIX) and IBM Spectrum Protect for Space Management 8.1.7.0 through 8.1.9.1 (Linux), 8.1.9.0 through 8.1.9.1 (AIX) web user interfaces could allow an attacker to bypass authentication due to improper session validation which can result in access to unauthorized resources. IBM X-Force ID: 182019.
CVSS:3.0/I:N/A:N/S:U/UI:N/C:H/AC:L/PR:N/AV:N/RL:O/RC:C/E:U
Productos afectados
IBM · Spectrum Protect Client (AIX)IBM · Spectrum Protect Client (Linux and Windows)IBM · Spectrum Protect for Space Management (AIX)IBM · Spectrum Protect for Space Management (Linux)CVEs relacionadas — IBM Spectrum Protect Client (AIX)
En el mismo producto, de las más peligrosas a las menos.