CVE:CVE-2023-27863
CNNVD:CNNVD-202305-1257
IBM Spectrum Protect Plus是美国国际商业机器（IBM）公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。
IBM Spectrum Protect Plus Server 10.1.13版本存在信息泄露漏洞，该漏洞源于允许用户获取可用于访问 vSnap 数据存储的 SMB 凭证。
solution:Upgrade ibm spectrum_protect to a higher version than 10.1.13,and avoid the version 10.1.13