Към съдържанието
Търсене

CVE-2026-12628: IBM Storage Protect Client, заобикаляне на вход и

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

IBM Storage Protect Client 8.1.0.0 through 8.2.1.0 and IBM Storage Protect Snapshot For Windows 8.1.0.0 through 8.2.1.0 could allow a remote attacker to bypass authentication due to the use of a hardcoded credential in the FlashCopy Manager (FCM) authentication mechanism. The application contains a static credential embedded in multiple authentication code paths, and does not properly validate authentication responses, which may allow an unauthenticated attacker to establish a trusted session and access protected services. This vulnerability affects client components across multiple versions and may allow an attacker to impersonate legitimate clients, potentially leading to unauthorized access to system resources.

Засегнати продукти

  • IBM Storage Protect Client: 8.1.0.0 до 8.2.1.0
  • IBM Storage Protect Snapshot For Windows: 8.1.0.0 до 8.2.1.0

Вид слабост

История

  • 22 юни 2026 Публикувано

Други уязвимости в IBM Storage Protect Client

Първоизточници

CVE-2026-12628: IBM Storage Protect Client, заобикаляне на вход и | freedomonline.bg