CVE-2025-36252
ŚrednieCVSS 6.3Streszczenie
IBM Storage TS4500 Library oraz IBM TS4500 Tape Library/Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważniają sesji, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.
Ocena ryzyka
Uwierzytelniony użytkownik może wykorzystać nieunieważnioną sesję do podszycia się pod inną osobę, w tym potencjalnie administratora. Może to prowadzić do nieautoryzowanych działań w systemie.
Rekomendacja
Zaktualizuj IBM Storage TS4500 Library do wersji zawierającej poprawkę unieważniania sesji. Dodatkowo wdróż politykę krótkich sesji i monitoruj podejrzane aktywności kont.
Inne podatności w IBM Storage TS4500 Library
Zobacz wszystkie- CVE-2026-19178Średnie
IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie nieautoryzowanych uprawnień administracyjnych w wyniku warunku wyścigu (race condition).
- CVE-2025-36069Średnie
IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważnia sesji po wylogowaniu, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.
- CVE-2025-36061Średnie
IBM Storage TS4500 Library oraz IBM Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 mogą umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi (denial of service) za pomocą specjalnie spreparowanych żądań SMTP zużywających nadmierne ilości zasobów systemowych.
- CVE-2025-36239Średnie
IBM Storage TS4500 Library w wersjach 1.11.0.0 i 2.11.0.0 jest podatna na cross-site scripting. Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając jego zamierzone działanie.
Oryginalny opis (angielski, źródło NVD)
IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 IBM TS4500 Tape Library/Diamondback Tape Library does not invalidate session which could allow an authenticated user to impersonate another user on the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS