Описание
Уязвимость механизма аутентификации программного обеспечения виртуализации Spectrum Virtualize связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
IBM Corp.
Наименование ПО
IBM Spectrum Virtualize
Версия ПО
8.2.0.0 (IBM Spectrum Virtualize)
8.3.0.0 (IBM Spectrum Virtualize)
8.4.0.0 (IBM Spectrum Virtualize)
Тип ПО
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Исполтьзование рекомендаций:
https://www.ibm.com/support/pages/node/6584337
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 41%
0.00189
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
больше 3 лет назад
IBM Spectrum Virtualize 8.2, 8.3, and 8.4 could allow an attacker to allow unauthorized access due to the reuse of support generated credentials. IBM X-Force ID: 212609.
CVSS3: 9.8
github
больше 3 лет назад
IBM Spectrum Virtualize 8.2, 8.3, and 8.4 could allow an attacker to allow unauthorized access due to the reuse of support generated credentials. IBM X-Force ID: 212609.
EPSS
Процентиль: 41%
0.00189
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2