Tivoli-Madness

Рекомендации для:

CVE-2020-28054: Уязвимость обхода авторизации, затрагивающая JamoDat – TSMManager Collector v. <= 6.5.0.21
Переполнение стека, затрагивающее IBM Tivoli Storage Manager (Command Line Administrative Interface) Version 5, Release 2, Level 0.1.

К сожалению, после одного из самых грубых столкновений с триажёром Hackerone, вот основные выводы:
- IBM Tivoli Storage Manager достиг конца своей поддержки (end of life) и не будет исправлен.
- Номер CVE не был присвоен.
- Я не могу подтвердить, затрагивает ли эта уязвимость более новую версию IBM Spectrum Protect, так что удачи с этим.