JamoDat TSMManager Collector संस्करण 6.5.0.21 तक एक Authorization Bypass भेद्यता के प्रति संवेदनशील है, क्योंकि Collector घटक Viewer के साथ प्रमाणित सत्र को ठीक से मान्य नहीं करता है। यदि Viewer...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
JamoDat TSMManager Collector संस्करण 6.5.0.21 तक एक Authorization Bypass भेद्यता के प्रति संवेदनशील है, क्योंकि Collector घटक Viewer के साथ प्रमाणित सत्र को ठीक से मान्य नहीं करता है। यदि Viewer को संशोधित (बाइनरी पैच) किया गया है और Bypass Login कार्यक्षमता का उपयोग किया जा रहा है, तो एक हमलावर प्रत्येक Collector की कार्यक्षमता का अनुरोध कर सकता है, जैसे कि वे एक उचित रूप से लॉग-इन उपयोगकर्ता हों: कनेक्टेड इंस्टेंस का प्रशासन करना, लॉग की समीक्षा करना, कॉन्फ़िगरेशन संपादित करना, इंस्टेंस के कंसोल तक पहुंचना, हार्डवेयर कॉन्फ़िगरेशन तक पहुंचना, आदि। इस भेद्यता का शोषण करने से हमलावर को रिमोट ISP सर्वरों तक पहुंच या नियंत्रण नहीं मिलेगा, क्योंकि अनुरोध के साथ कोई क्रेडेंशियल नहीं भेजा जाता है।
CVE-2020-28054 के लिए सलाह और IBM Tivoli Storage Manager में stack based buffer overflow
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।