CVE-2025-36245
🟡 Monitoruj
Nieprawidłowa walidacja danych w IBM InfoSphere umożliwia wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.
CVSS
8.8
EPSS
0.4%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)
IBM InfoSphere 11.7.0.0 through 11.7.1.6 Information Server could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 8.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.4% |
| Opublikowano (NVD) | 2025-09-29 23:15:30 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-09 09:10:00 UTC |
Referencje
- https://www.ibm.com/support/pages/node/7246170 ([email protected]) [Vendor Advisory]