CVE-2020-4497
IBM Spectrum Protect Plus information disclosure
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.8EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
14 dic 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
IBM Spectrum Protect Plus 10.1.0 through 10.1.12 discloses sensitive information due to unencrypted data being used in the communication flow between Spectrum Protect Plus vSnap and its agents. An attacker could obtain information using main in the middle techniques. IBM X-Force ID: 182106.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
IBM · Spectrum Protect Plus¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →