CVE-2025-36061
ŚrednieCVSS 6.5Streszczenie
IBM Storage TS4500 Library oraz IBM Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 mogą umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi (denial of service) za pomocą specjalnie spreparowanych żądań SMTP zużywających nadmierne ilości zasobów systemowych.
Ocena ryzyka
Uwierzytelniony użytkownik może przeciążyć system spreparowanymi żądaniami SMTP, powodując niedostępność usług biblioteki taśmowej. Może to zakłócić działanie procesów tworzenia kopii zapasowych i zarządzania danymi.
Rekomendacja
Zaktualizuj IBM Storage TS4500 Library do wersji zawierającej poprawkę ograniczającą zużycie zasobów przez żądania SMTP. Do czasu aktualizacji ogranicz dostęp do funkcji SMTP i monitoruj nietypowy ruch.
Inne podatności w IBM Storage TS4500 Library
Zobacz wszystkie- CVE-2026-19178Średnie
IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie nieautoryzowanych uprawnień administracyjnych w wyniku warunku wyścigu (race condition).
- CVE-2025-36252Średnie
IBM Storage TS4500 Library oraz IBM TS4500 Tape Library/Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważniają sesji, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.
- CVE-2025-36069Średnie
IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważnia sesji po wylogowaniu, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.
- CVE-2025-36239Średnie
IBM Storage TS4500 Library w wersjach 1.11.0.0 i 2.11.0.0 jest podatna na cross-site scripting. Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając jego zamierzone działanie.
Oryginalny opis (angielski, źródło NVD)
IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 IBM Diamondback Tape Library and IBM Storage TS4500 Library could allow an authenticated user to cause a denial of service using specially crafted SMTP requests that would consume excessive amounts of system resources.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS