VDB
CNVD-2024-07604
CNVD-2024-07604
PUBLISHED
CVSS 5.300000190734863 MEDIUM
IBM Storage Protect Plus Server是美国国际商业机器（IBM）公司的一款IBM Storage软件，可为虚拟机、数据库、应用程序、文件系统、SaaS工作负载和容器提供恢复、复制、保留和复用功能。 IBM Storage Protect Plus Server 10.1.0版本到10.1.15.2版本存在信息泄露漏洞，该漏洞源于管理控制台对不安全端点的未正确验证，攻击者可利用该漏洞导致信息泄露。
Risk Scores
CVSS v3.1
5.300000190734863
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| IBM | Storage Protect Plus Server | 10.1.0 |
| ibm | storage_protect_plus | 10.1.0 |
Timeline
- Feb 2, 2024 CVE Published
- Feb 2, 2024 PoC Published
- Feb 5, 2024 CVE ID Reserved
- Feb 25, 2024 PoC Published