Podatności IBM Storage TS4500 Library
5 znanych podatności CVE w IBM Storage TS4500 Library, przetłumaczonych i ocenionych.
- CVE-2026-19178Średnie
IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie nieautoryzowanych uprawnień administracyjnych w wyniku warunku wyścigu (race condition).
- CVE-2025-36252Średnie
IBM Storage TS4500 Library oraz IBM TS4500 Tape Library/Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważniają sesji, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.
- CVE-2025-36069Średnie
IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważnia sesji po wylogowaniu, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.
- CVE-2025-36061Średnie
IBM Storage TS4500 Library oraz IBM Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 mogą umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi (denial of service) za pomocą specjalnie spreparowanych żądań SMTP zużywających nadmierne ilości zasobów systemowych.
- CVE-2025-36239Średnie
IBM Storage TS4500 Library w wersjach 1.11.0.0 i 2.11.0.0 jest podatna na cross-site scripting. Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając jego zamierzone działanie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS