Medium WID-SEC-2023-0514 1 CVE

IBM Storage Produkte: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 28, 2023 · Updated Feb 28, 2023 · de-DE

Vendor: IBM Product: FlashSystem < 8.3.1.2 Product: SAN Volume Controller < 8.3.1.2 Product: Storwize < 8.3.1.2

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um seine Privilegien zu erhöhen.

Product

Die IBM SAN Volume Controller Software wird mit SAN Volume Controller Storage Engines ausgrliefert und dient zur Steuerung und Verwaltung von IBM SANs. Zur Verwaltung bietet sie ein Webinterface.

Vulnerabilities 1

Medium 6.8

CVE-2020-4686

IBM Spectrum Virtualize 8.3.1 could allow a remote user authenticated via LDAP to escalate their privileges and perform…

IBM SAN Volume Controller and Storwize Family

Aug 17, 2020

Revision history

2023-02-28 #1
Initiale Fassung

References

IBM Security Bulletin: 6260199 vom 2023-02-28
https://www.ibm.com/support/pages/node/6260199