CVE-2019-4357

MEDIO 6.7CVE-2019-4357 · Published 01/07/2019 · updated 17/06/2026

In breve

CVE-2019-4357 è una vulnerabilità MEDIO (CVSS 6.7) che riguarda spectrum protect plus (ibm).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.46%, superiore al 39.7% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
spectrum protect plus ibm	`= 10.1.1= 10.1.2= 10.1.3`	No fix yet

Description

When using IBM Spectrum Protect Plus 10.1.0, 10.1.2, and 10.1.3 to protect Oracle, DB2 or MongoDB databases, a redirected restore operation specifying a target path may allow execution of arbitrary code on the system. IBM X-Force ID: 161667,

References

ibm.com/support/docview.wss · Vendor Advisory
securityfocus.com/bid/109003 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/161667 · VDB Entry

Altre vulnerabilità di spectrum protect plus

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

spectrum protect plus

ibm

= 10.1.1= 10.1.2= 10.1.3

No fix yet

Altre vulnerabilità di spectrum protect plus

Vedi tutto →