Skip to content
OpenAdvisories
Medium WID-SEC-2022-2331 1 CVE

IBM Spectrum Protect: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 14, 2022 · Updated Dec 14, 2022 · de-DE

Vendor: IBM Product: Spectrum Protect Plus < 10.1.13 Platform: Linux

Summary

Ein Angreifer in einer Man-in-the-Middle-Position kann eine Schwachstelle in IBM Spectrum Protect ausnutzen, um Informationen offenzulegen.

Product

IBM Spectrum Protect ist eine zentralisierte Backuplösung für Systeme im Netzwerk.

Vulnerabilities 1

  • Medium 6.8
    CVE-2020-4497

    IBM Spectrum Protect Plus information disclosure

    IBM Spectrum Protect Plus 10.1.0 through 10.1.12 discloses sensitive information due to unencrypted data being used in the communication flow between Spectrum Protect Plus vSnap and its agents. An attacker could obtain information using main in the middle tec…

    IBM Spectrum Protect Plus

Revision history

  1. #1

    Initiale Fassung

References