CVE-2025-36069
ŚrednieCVSS 5.5Streszczenie
IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważnia sesji po wylogowaniu, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.
Ocena ryzyka
Sesja pozostająca ważna po wylogowaniu może zostać przechwycona i wykorzystana do podszycia się pod innego użytkownika. Może to skutkować nieautoryzowanym dostępem do funkcji systemu.
Rekomendacja
Zaktualizuj IBM Storage TS4500 Library do wersji zawierającej poprawkę unieważniania sesji po wylogowaniu. Do czasu aktualizacji ogranicz dostęp do interfejsu zarządzania i monitoruj aktywne sesje.
Inne podatności w IBM Storage TS4500 Library
Zobacz wszystkie- CVE-2026-19178Średnie
IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie nieautoryzowanych uprawnień administracyjnych w wyniku warunku wyścigu (race condition).
- CVE-2025-36252Średnie
IBM Storage TS4500 Library oraz IBM TS4500 Tape Library/Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważniają sesji, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.
- CVE-2025-36061Średnie
IBM Storage TS4500 Library oraz IBM Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 mogą umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi (denial of service) za pomocą specjalnie spreparowanych żądań SMTP zużywających nadmierne ilości zasobów systemowych.
- CVE-2025-36239Średnie
IBM Storage TS4500 Library w wersjach 1.11.0.0 i 2.11.0.0 jest podatna na cross-site scripting. Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając jego zamierzone działanie.
Oryginalny opis (angielski, źródło NVD)
IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 does not invalidate session after a logout which could allow an authenticated user to impersonate another user on the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS