PT-2022-9041 · Ibm · Ibm Elastic Storage System+1

Publicado 2022-05-24 · Atualizado 2022-06-07 · CVE-2020-4926

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Spectrum Scale versão 5.1

IBM Elastic Storage System versão 6.1

Descrição

Uma vulnerabilidade pode permitir o acesso não autorizado aos dados do usuário ou a injeção de dados arbitrários no protocolo de comunicação.

Recomendações

Para o Spectrum Scale versão 5.1, atualize para uma versão que inclua uma correção para este problema.

Para o IBM Elastic Storage System versão 6.1, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2020-4926

Produtos afetados

Ibm Elastic Storage System

Spectrum Scale

Referências · 6

• https://t.me/cibsecurity/43277 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/191600 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4926 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6589109 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6565399 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4926 · Nota de Segurança