CVE-2020-4954

IBM Spectrum Protect Operations Center, versões 7.1 a 8.1

O problema é causado por uma validação inadequada da sessão, permitindo que um invasor remoto contorne as restrições de autenticação. Um invasor poderia explorar essa vulnerabilidade usando o painel de configuração para obter uma sessão válida por meio de um servidor IBM Spectrum Protect controlado por ele, obtendo acesso a um número limitado de funções de depuração, como os níveis de registro.

Para as versões 7.1 e 8.1, considere desativar o painel de configuração para impedir que invasores obtenham uma sessão válida até que uma correção esteja disponível. Restrinja o acesso a funções de depuração, como níveis de registro, para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.