CVE-2025-36255

WysokieCVSS 7.5

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

IBM System Storage DS8A00 w wersjach 10.1.3.0 do 10.11.35.0 oraz IBM DS8900F w wersjach 89.40.83.0 do 89.44.25.0 mogą pozwolić uwierzytelnionemu użytkownikowi na utworzenie użytkownika z uprzywilejowanymi rolami z powodu niewłaściwie zdefiniowanych uprawnień z niebezpiecznymi działaniami.

Ocena ryzyka

Ryzyko obejmuje eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do danych i naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszych wersji oraz przegląd polityk zarządzania użytkownikami w celu ograniczenia możliwości tworzenia uprzywilejowanych kont.

Inne podatności w IBM System Storage DS8A00 / DS8900F

CVE-2025-36254Wysokie
IBM System Storage DS8A00 w wersjach 10.1.3.0 do 10.11.35.0 oraz IBM DS8900F w wersjach 89.40.83.0 do 89.44.25.0 mogą pozwolić atakującemu na ominięcie uwierzytelnienia z powodu nieprawidłowego kodowania danych wyjściowych poleceń DSCLI, co może prowadzić do uzyskania wrażliwych informacji lub spowodować odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

IBM System Storage DS8A00 10.1.3.0 through 10.11.35.0 and IBM DS8900F 89.40.83.0 through 89.44.25.0 could allow an authenticated user to create a user with privileged user roles due to improper privileged defined with unsafe actions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS