Schwachstellen in IBM TS4500 Tape Library

SySS-IT-Sicherheitsexperte Florian Holley fand im Rahmen eines Sicherheitstests zwei Sicherheitsschwachstellen in der IBM TS4500 Tape Library. Bei den beiden Schwachstellen handelt es sich zum einen um eine Parameter Pollution- und zum anderen um eine Cross-Site Scripting-Schwachstelle. Beide Sicherheitsprobleme betreffen die Web GUI der IBM TS4500 Tape Library.

Die beiden Sicherheitsschwachstellen wurden bereits von IBM durch entsprechend bereitgestellte Sicherheitsupdates behoben. Weitere Informationen des Herstellers hierzu finden Sie hier:

• Security Bulletin: TS4500 Tape Library/Diamondback Tape Library addresses security vulnerability CVE-2021-23450
• Security Bulletin: TS4500 Tape Library/Diamondback Tape Library addresses security vulnerability CVE-2025-36088

Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:

• SYSS-2025-042 (CVE-2021-23450)
• SYSS-2025-043 (CVE-2025-36088)

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.