CVE-2025-36245
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
IBM InfoSphere Information Server w wersjach od 11.7.0.0 do 11.7.1.6 może umożliwić uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami w systemie z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika.
Ocena ryzyka
Uwierzytelniony użytkownik może eskalować swoje uprawnienia i uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się zastosowanie poprawek od IBM oraz ograniczenie uprawnień użytkowników do minimum niezbędnego. Należy również regularnie audytować logi systemowe pod kątem nietypowych działań.
Inne podatności w IBM InfoSphere Information Server
Zobacz wszystkie- CVE-2017-1469Wysokie
IBM InfoSphere Information Server w wersjach 9.1, 11.3 i 11.5 może pozwolić lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień poprzez umieszczanie dowolnych plików w katalogach instalacyjnych.
- CVE-2016-6059Wysokie
IBM InfoSphere Information Server jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.
- CVE-2026-9836Niskie
IBM InfoSphere Information Server w wersjach od 11.7.0.0 do 11.7.1.6 zawiera podatność na ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
- CVE-2025-12832Średnie
Podatność typu Server-Side Request Forgery (SSRF) w IBM InfoSphere Information Server 11.7.0.0 do 11.7.1.6. Umożliwia uwierzytelnionemu atakującemu wysyłanie nieautoryzowanych żądań z systemu, co może prowadzić do skanowania sieci lub ułatwienia innych ataków.
- CVE-2025-33003Wysokie
IBM InfoSphere Information Server w wersjach od 11.7.0.0 do 11.7.1.6 może pozwolić użytkownikowi niebędącemu rootem na uzyskanie wyższych uprawnień/zdolności w zakresie kontenera z powodu wykonania z niepotrzebnymi uprawnieniami.
- CVE-2023-35898Średnie
IBM InfoSphere Information Server 11.7 może pozwolić uwierzytelnionemu użytkownikowi na uzyskanie poufnych informacji z powodu niebezpiecznej konfiguracji zabezpieczeń w InfoSphere Data Flow Designer.
- CVE-2023-33857Średnie
IBM InfoSphere Information Server w wersji 11.7 może umożliwić zdalnemu atakującemu uzyskanie informacji o systemie za pomocą specjalnie przygotowanego zapytania, co może wspierać dalsze ataki na system.
Oryginalny opis (angielski, źródło NVD)
IBM InfoSphere 11.7.0.0 through 11.7.1.6 Information Server could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS