Katalog CVE
CVE-2025-36398
ŚrednieCVSS 5.4Streszczenie
IBM System Storage DS8A00 i DS8900F w określonych wersjach umożliwiają uwierzytelnionemu użytkownikowi odczyt lub modyfikację historii poleceń innego użytkownika z powodu zewnętrznie kontrolowanej nazwy pliku.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać dostęp do wrażliwych informacji lub manipulować działaniami innego użytkownika, co może naruszyć integralność systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla dotkniętych wersji systemów.
Oryginalny opis (angielski, źródło NVD)
IBM System Storage DS8A00 10.1.3.0 through 10.11.35.0 and IBM DS8900F 89.40.83.0 through 89.44.25.0 could allow an authenticated user to read or modify another user's command history due to an externally controlled filename.