PT-2025-35826
CVE-2025-36193
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2026-05-23
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Transformation Advisor، الإصدارات من 2.0.1 إلى 4.3.1
الوصف
يقوم برنامج IBM Transformation Advisor بتعيين امتيازات بشكل غير صحيح للملفات الحساسة من الناحية الأمنية. وقد يؤدي ذلك إلى تمكين تصعيد الصلاحيات إلى مستوى الجذر محليًّا داخل حاوية تعمل عليها صورة IBM Transformation Advisor Operator Catalog.
التوصيات
قم بتطبيق القيود اللازمة على الامتيازات للملفات الحساسة أمنياً في إصدارات IBM Transformation Advisor من 2.0.1 إلى 4.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾