Към съдържанието

CVE-2025-36120: IBM Storage Virtualize, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Storage Virtualize 8.4, 8.5, 8.6, and 8.7 could allow an authenticated user to escalate their privileges in an SSH session due to incorrect authorization checks to access resources.

Засегнати продукти

  • IBM Storage Virtualize: 8.4; 8.5; 8.6; 8.7

Вид слабост

История

  • 18 август 2025 Публикувано

Други уязвимости в IBM Storage Virtualize

Първоизточници

CVE-2025-36120: IBM Storage Virtualize, заобикаляне на вход и права | freedomonline.bg