CVE-2026-19178
ŚrednieCVSS 6.8Streszczenie
IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie nieautoryzowanych uprawnień administracyjnych w wyniku warunku wyścigu (race condition).
Ocena ryzyka
Uwierzytelniony zdalny atakujący może wykorzystać warunek wyścigu do eskalacji uprawnień do poziomu administracyjnego. Może to prowadzić do przejęcia kontroli nad biblioteką taśmową i nieautoryzowanych zmian konfiguracji.
Rekomendacja
Zaktualizuj IBM Storage TS4500 Library do wersji zawierającej poprawkę tego problemu. Do czasu aktualizacji ogranicz dostęp zdalny do interfejsu zarządzania do zaufanych sieci i kont.
Inne podatności w IBM Storage TS4500 Library
Zobacz wszystkie- CVE-2025-36252Średnie
IBM Storage TS4500 Library oraz IBM TS4500 Tape Library/Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważniają sesji, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.
- CVE-2025-36069Średnie
IBM Storage TS4500 Library w wersjach od 1.1.1.6 do 1.12.0.3 nie unieważnia sesji po wylogowaniu, co może umożliwić uwierzytelnionemu użytkownikowi podszycie się pod innego użytkownika w systemie.
- CVE-2025-36061Średnie
IBM Storage TS4500 Library oraz IBM Diamondback Tape Library w wersjach od 1.1.1.6 do 1.12.0.3 mogą umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi (denial of service) za pomocą specjalnie spreparowanych żądań SMTP zużywających nadmierne ilości zasobów systemowych.
- CVE-2025-36239Średnie
IBM Storage TS4500 Library w wersjach 1.11.0.0 i 2.11.0.0 jest podatna na cross-site scripting. Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając jego zamierzone działanie.
Oryginalny opis (angielski, źródło NVD)
IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 could allow a remote authenticated attacker to gain unauthorized administrative privileges due to a race condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS