BDU:2026-08589

Опубликовано: 26 мар. 2026

Источник: fstec

CVSS3: 7.6

CVSS2: 8

EPSS Низкий

Описание

Уязвимость программной платформы защиты данных IBM Storage Protect Server (ранее Tivoli Storage Manager) связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM Storage Protect Server

Версия ПО

от 8.1.0 до 8.2.1 (IBM Storage Protect Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Microsoft Corp Windows -

IBM Corp. AIX -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7267783

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%

0.00253

Низкий

7.6 High

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2025-13855

CVSS3: 7.6

nvd

4 месяца назад

IBM Storage Protect Server 8.2.0 IBM Storage Protect Plus Server is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.

GHSA-jj8c-ggwx-vfm9

CVSS3: 7.6

github

4 месяца назад

EPSS

Процентиль: 17%

0.00253

Низкий

7.6 High

CVSS3

8 High

CVSS2