PT-2025-39829
CVE-2025-36351
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أداة IBM License Metric Tool من الإصدار 9.2.0 حتى 9.2.40
الوصف
يمكن للمستخدم المصادق عليه تجاوز ضوابط الوصول داخل واجهة REST API، مما قد يؤدي إلى إجراءات غير مصرح بها. تتعلق المشكلة بضوابط الوصول داخل واجهة REST API. تسمح نقطة نهاية واجهة برمجة التطبيقات (API) بتجاوز الإجراءات الأمنية المقصودة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 9.2.40.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾