PT-2025-44450
CVE-2025-3355
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IBM Tivoli Monitoring، الإصدارات من 6.3.0.7 حتى 6.3.0.7 Service Pack 21
الوصف
يسمح البرنامج نظريًا لمهاجم عن بُعد بالوصول إلى ملفات في النظام خارج الدلائل المقصودة. ويتم ذلك عن طريق إرسال طلب URL مُعدّل يتضمن تسلسلات ”dot dot“ (/../). يمكن إرسال الطلب إلى نقطة نهاية API، مما يسمح بالوصول إلى ملفات عشوائية. المعلمة المعرضة للخطر هي عنوان URL نفسه.
التوصيات
قم بتطبيق التحديثات للإصدارات الأحدث من 6.3.0.7 Service Pack 21.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾