一、 漏洞 CVE-2023-47148 基础信息
漏洞标题
IBM Storage Protect Plus 服务器信息泄露
来源：AIGC 神龙大模型
漏洞描述信息
IBM Storage Protect Plus Server 10.1.0 through 10.1.15.2 Admin Console 可能允许攻击者获得敏感信息，因为未正确验证不安全端点。 这些端点可以在进一步的攻击中被用到系统上。IBM X-Force ID：270599。 解译为中文，得到如下结果： IBM存储保护加Server 10.1.0 through 10.1.15.2 Admin Console可能允许远程攻击者获取敏感信息，因为未正确验证不安全端点。这些端点可以在进一步的攻击中被用到系统上。IBM X-Force ID：270599。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
输入验证不恰当
来源：AIGC 神龙大模型
漏洞标题
IBM Storage Protect Plus Server information disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Storage Protect Plus Server 10.1.0 through 10.1.15.2 Admin Console could allow a remote attacker to obtain sensitive information due to improper validation of unsecured endpoints which could be used in further attacks against the system. IBM X-Force ID: 270599.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Storage Protect Plus Server 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Storage Protect Plus Server是美国国际商业机器（IBM）公司的一款IBM Storage 软件，可为虚拟机、数据库、应用程序、文件系统、SaaS 工作负载和容器提供恢复、复制、保留和复用功能。 IBM Storage Protect Plus Server 10.1.0 版本到 10.1.15.2 版本存在安全漏洞，该漏洞源于管理控制台对不安全端点的不正确验证，可能导致信息泄露。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-47148 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-47148 的情报信息