CVE-2025-71251

WysokieCVSS 7.5

Opublikowano: 06/05/2026(UTC)Zaktualizowano: 25/07/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W systemie IMS występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

Ocena ryzyka

Organizacja może doświadczyć przerw w dostępności usług, co może wpłynąć na ciągłość działania i zadowolenie użytkowników.

Rekomendacja

Zaleca się przeprowadzenie przeglądu i poprawy mechanizmów walidacji danych wejściowych w systemie IMS, aby zminimalizować ryzyko awarii.

Inne podatności w IMS

CVE-2026-4967Wysokie
W IMS wykryto podatność umożliwiającą odczyt poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień.

Oryginalny opis (angielski, źródło NVD)

In IMS, there is a possible system crash due to improper input validation. This could lead to remote denial of service with no additional execution privileges needed.