VDB

CVE-2021-33026

CVE-2021-33026 PUBLISHED

In IBM Spectrum Protect existieren mehrere Schwachstellen. Die Schwachstellen bestehen in den Komponenten PostgreSQL, Apache Commons Compress, Operations Center, Celery, Golang Go, Python, Db2, Java SE, Polkit, Node.js, OpenSSH und Flask. Ein entfernter anonymer, authentisierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen 'Denial of Service'-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, einen 'Cross-Site-Scripting'-Angriff durchzuführen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.

EPSS 16.28% · 95.0th percentile

Risk Scores

EPSS Score
16.28%
95.0th percentile

Affected Products

VendorProductVersions
IBMIBM Maximo Asset Management 7.6.1.2
IBMIBM Spectrum Protect Plus <10.1.6.4
IBMIBM Spectrum Protect
IBMIBM Maximo Asset Management 7.6.1.3

Exploit Intelligence

…and 13 more exploits

Timeline

  • CVE Published
  • May 14, 2021 EPSS Score
  • Sep 16, 2021 EPSS Score
  • Nov 6, 2021 EPSS Score
  • Jan 14, 2022 PoC Published
  • Jan 18, 2022 EPSS Score
  • Feb 4, 2022 EPSS Score
  • May 21, 2022 EPSS Score
  • Jul 23, 2022 EPSS Score
  • Sep 23, 2022 EPSS Score
  • Nov 23, 2022 EPSS Score
  • Mar 7, 2023 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›