Уязвимость службы Administrative Console Framework программной платформы защиты данных IBM Spectrum Protect Plus, позволяющая нарушителю выполнить произвольный код

Уязвимость службы Administrative Console Framework программной платформы защиты данных IBM Spectrum Protect Plus связана с непринятием мер по нейтрализации специальных элементов введенной пользователем строки при синтаксическом анализе параметра пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2020-4222, ZDI-20-271, ZDI-CAN-9752
CVSS v2.0: 10