CVE-2020-4494high

CVE-2020-4494: falha de alta gravidade em IBM Spectrum Protect Client (AIX)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spectrum Protect for Space Management+ Monitorar Spectrum Protect Client

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 2.3%
IBM Spectrum Protect Client 8.1.7.0 through 8.1.9.1 (Linux and Windows), 8.1.9.0 trough 8.1.9.1 (AIX) and IBM Spectrum Protect for Space Management 8.1.7.0 through 8.1.9.1 (Linux), 8.1.9.0 through 8.1.9.1 (AIX) web user interfaces could allow an attacker to bypass authentication due to improper session validation which can result in access to unauthorized resources. IBM X-Force ID: 182019.
CVSS:3.0/I:N/A:N/S:U/UI:N/C:H/AC:L/PR:N/AV:N/RL:O/RC:C/E:U
Produtos afetados
IBM · Spectrum Protect Client (AIX)IBM · Spectrum Protect Client (Linux and Windows)IBM · Spectrum Protect for Space Management (AIX)IBM · Spectrum Protect for Space Management (Linux)
CVEs relacionadas — IBM Spectrum Protect Client (AIX)

No mesmo produto, das mais perigosas para as menos.

CVE-2020-4406MEDIUMCVE-2020-4406EPSS 0.8%