Уязвимость компонента Data Protection средства резервирования данных и приложений IBM Spectrum Protect Snapshot и средства защиты виртуальных машин IBM Spectrum Protect for Virtual Environments связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально сформированного URL, который запускает серверную функцию в фоновом режиме
Обновление программного средства IBM Spectrum Protect Snapshot до версии 4.1.4, 3.2.0.6, 3.1.1.3 или новее, обновление программного средства IBM Spectrum Protect for Virtual Environments до версии 6.3.2.5, 6.4.3.1, 7.1.4 или новее
| Балл | 10 — критическая опасность |