Skip to content
OpenAdvisories
Medium WID-SEC-2023-0442 1 CVE

IBM Storwize, IBM SAN Volume Controller, IBM FlashSystem: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 21, 2023 · Updated Feb 21, 2023 · de-DE

Vendor: IBM Product: FlashSystem Product: SAN Volume Controller Product: Storwize

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Storwize, IBM SAN Volume Controller und IBM FlashSystem ausnutzen, um Informationen offenzulegen.

Product

IBM Storwize ist ein virtualisiertes Speichersystem für virtualisierte Serverumgebungen.
Die IBM SAN Volume Controller Software wird mit SAN Volume Controller Storage Engines ausgrliefert und dient zur Steuerung und Verwaltung von IBM SANs. Zur Verwaltung bietet sie ein Webinterface.
IBM FlashSystem is an IBM Storage enterprise system that stores data on flash memory

Vulnerabilities 1

  • Medium 6.5
    CVE-2022-43870

    IBM Spectrum Virtualize information disclosure

    IBM Spectrum Virtualize 8.3, 8.4, and 8.5 could disclose SNMPv3 server credentials to an authenticated user in log files. IBM X-Force ID: 239540.

    IBM Spectrum Virtualize

Revision history

  1. #1

    Initiale Fassung

References