CVE-2018-1775

MOYENNE 6.5CVE-2018-1775 · Published 27/02/2019 · updated 17/06/2026

En bref

CVE-2018-1775 est une vulnérabilité MOYENNE (CVSS 6.5) touchant spectrum virtualize software (ibm), spectrum virtualize software for public cloud (ibm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.9%, plus élevée que 80.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
spectrum virtualize software ibm	`≥ 7.5, ≤ 8.2`	No fix yet
spectrum virtualize software for public cloud ibm	`≥ 7.5, ≤ 8.2`	No fix yet

Description

IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products versions 7.5 through 8.2 could allow an authenticated user to download arbitrary files from the operating system. IBM X-Force ID: 148757.

References

securityfocus.com/bid/107187 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/148757 · VDB Entry
ibm.com/support/docview.wss · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free