CVE-2020-28054
JamoDat TSMManager Collector संस्करण 6.5.0.21 तक एक Authorization Bypass भेद्यता के प्रति संवेदनशील है, क्योंकि Collector घटक Viewer के साथ प्रमाणित सत्र को ठीक से मान्य नहीं करता है। यदि Viewer...
- प्रकाशित
- 19 नव॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 80.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
JamoDat TSMManager Collector संस्करण 6.5.0.21 तक एक Authorization Bypass भेद्यता के प्रति संवेदनशील है, क्योंकि Collector घटक Viewer के साथ प्रमाणित सत्र को ठीक से मान्य नहीं करता है। यदि Viewer को संशोधित (बाइनरी पैच) किया गया है और Bypass Login कार्यक्षमता का उपयोग किया जा रहा है, तो एक हमलावर प्रत्येक Collector की कार्यक्षमता का अनुरोध कर सकता है, जैसे कि वे एक उचित रूप से लॉग-इन उपयोगकर्ता हों: कनेक्टेड इंस्टेंस का प्रशासन करना, लॉग की समीक्षा करना, कॉन्फ़िगरेशन संपादित करना, इंस्टेंस के कंसोल तक पहुंचना, हार्डवेयर कॉन्फ़िगरेशन तक पहुंचना, आदि। इस भेद्यता का शोषण करने से हमलावर को रिमोट ISP सर्वरों तक पहुंच या नियंत्रण नहीं मिलेगा, क्योंकि अनुरोध के साथ कोई क्रेडेंशियल नहीं भेजा जाता है।
स्रोत
- Tivoli-Madnessअनुसंधान
CVE-2020-28054 के लिए सलाह और IBM Tivoli Storage Manager में stack based buffer overflow
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।