IBM Tivoli Storage Manager Server sérülékenység

2016. július 29. 08:37

CH azonosító

CH-13451

Angol cím

IBM Tivoli Storage Manager Server vulnerability

Felfedezés dátuma

2016.07.24.

Súlyosság

Közepes

Érintett rendszerek

IBM
Tivoli Storage Manager

Érintett verziók

6.3

Összefoglaló

Az IBM Tivoli Storage Manager Server és Administration Center közepes kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a helyi támadó emelt szintű jogokat szerezhet és jogosulatlan kódfuttatásra lehet képes. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A támadó kihasználhatja a DLL-loading megbízhatatlan keresési elérési hiba sérülékenységet, és tetszőleges kódot futtathat emelt szintű jogokkal.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

IBM Tivoli Storage Manager Server sérülékenység