Skip to content
OpenAdvisories
Medium WID-SEC-2023-1161 1 CVE

IBM SAN Volume Controller: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 7, 2023 · Updated May 7, 2023 · de-DE

Vendor: IBM Product: FlashSystem Product: FlashSystem 5000 Product: FlashSystem 5200 Product: FlashSystem 7200 Product: FlashSystem 7300 Product: FlashSystem 9100 Family Product: FlashSystem 9200 Product: FlashSystem 9500 Product: FlashSystem V9000 Product: SAN Volume Controller Product: Storwize Product: Storwize V5000 Product: Storwize V5000E Product: Storwize V5100 Product: Storwize V7000

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Informationen offenzulegen.

Product

Die IBM SAN Volume Controller Software wird mit SAN Volume Controller Storage Engines ausgrliefert und dient zur Steuerung und Verwaltung von IBM SANs. Zur Verwaltung bietet sie ein Webinterface.
IBM Storwize ist ein virtualisiertes Speichersystem für virtualisierte Serverumgebungen.
IBM FlashSystem is an IBM Storage enterprise system that stores data on flash memory

Vulnerabilities 1

  • Medium 5.9
    CVE-2023-27870

    IBM Spectrum Virtualize information disclosure

    IBM Spectrum Virtualize 8.5, under certain circumstances, could disclose sensitive credential information while a download from Fix Central is in progress. IBM X-Force ID: 249518.

    IBM Spectrum Virtualize

Revision history

  1. #1

    Initiale Fassung

References