CVE-2025-36351

ŚrednieCVSS 4.3

Opublikowano: 29/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

IBM License Metric Tool w wersjach od 9.2.0 do 9.2.40 może pozwolić uwierzytelnionemu użytkownikowi na obejście kontroli dostępu w interfejsie REST API i wykonanie nieautoryzowanych działań.

Ocena ryzyka

Uwierzytelniony użytkownik o niskich uprawnieniach może wykonać operacje, do których nie powinien mieć dostępu, co może naruszyć poufność i integralność danych.

Rekomendacja

Zaktualizuj IBM License Metric Tool do wersji nowszej niż 9.2.40 zawierającej poprawkę bezpieczeństwa.

Inne podatności w IBM License Metric Tool

CVE-2025-36352Średnie
IBM License Metric Tool 9.2.0 do 9.2.40 jest podatny na trwałe Cross-Site Scripting (XSS). Podatność umożliwia uwierzytelnionemu użytkownikowi osadzenie dowolnego kodu JavaScript w interfejsie WWW, co może zmienić zamierzoną funkcjonalność i potencjalnie prowadzić do ujawnienia poświadczeń w zaufanej sesji.

Oryginalny opis (angielski, źródło NVD)

IBM License Metric Tool 9.2.0 through 9.2.40 could allow an authenticated user to bypass access controls in the REST API interface and perform unauthorized actions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS