Vulnerabilidades do Ibm Storage Protect Snapshot For Windows

IBM Storage Protect Client 8.1.0.0 até 8.2.1.0 e IBM Storage Protect Snapshot For Windows 8.1.0.0 até 8.2.1.0 podem permitir que um invasor remoto contorne a autenticação devido ao uso de uma credencial codificada no código (hardcoded) no mecanismo de autenticação do FlashCopy Manager (FCM). A aplicação contém uma credencial estática incorporada em múltiplos caminhos de código de autenticação e não valida adequadamente as respostas de autenticação, o que pode permitir que um atacante não autenticado estabeleça uma sessão confiável e acesse serviços protegidos. Essa vulnerabilidade afeta componentes cliente em múltiplas versões e pode permitir que um atacante se passe por clientes legítimos, potencialmente levando a acesso não autorizado a recursos do sistema.