CVE:CVE-2020-4771
CNNVD:CNNVD-202011-1782
IBM Spectrum Protect Operations Center是美国IBM公司的一个为 IBM Spectrum Protect 环境提供可视化控制的软件。
IBM Spectrum Protect Operations Center 存在安全漏洞，该漏洞源于不正确的websocket端点身份验证引起的。通过使用已知的工具来订阅websocket事件流，攻击者可以利用这个漏洞来获取敏感信息。
solution:Upgrade ibm spectrum_protect_operations_center to a higher version than 7.1.11,8.1.10,and avoid the version [7.1.0.000,7.1.11],[8.1.0.000,8.1.10]