TSMManager Collector 授权问题漏洞 CVE-2020-28054 CNNVD-202011-1696

5.0 AV AC AU C I A
发布: 2020-11-19
修订: 2024-11-21

TSMManager Collector是美国TSMManager公司的一个可以对分布式存储管理器、Tivoli 存储管理器、磁盘存储管理器进行监视、管理,操作,控制的软件。 JamoDat TSMManager Collector 6.5.0.21版本存在授权问题漏洞,该漏洞源于收集器组件没有正确地向查看器验证经过身份验证的会话,攻击者可利用该漏洞可以请求每个收集器的功能就像一个正常登录用户:管理连接的情况下,检查日志,编辑配置,访问实例的主机,访问硬件配置。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息