CVE-2020-4955

IBM Spectrum Protect Operations Center, versões 7.1 a 8.1

O problema é causado por uma validação inadequada de parâmetros, permitindo que um invasor remoto execute código arbitrário no sistema. Um invasor poderia explorar essa vulnerabilidade criando uma solicitação de servlet não especificada com parâmetros de entrada especialmente criados para carregar um arquivo .dll malicioso com privilégios elevados.

Para as versões 7.1 e 8.1, considere desativar a funcionalidade de solicitação de servlet até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao sistema para minimizar o risco de carregamento de arquivos .dll maliciosos com privilégios elevados.