PT-2025-9126
CVE-2025-0159
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-04-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات IBM FlashSystem من 8.5.0.0 إلى 8.5.0.13
إصدارات IBM FlashSystem 8.5.1.0
إصدارات IBM FlashSystem من 8.5.2.0 إلى 8.5.2.3
إصدارات IBM FlashSystem من 8.5.3.0 إلى 8.5.3.1
إصدارات IBM FlashSystem 8.5.4.0
إصدارات IBM FlashSystem من 8.6.0.0 إلى 8.6.0.5
إصدارات IBM FlashSystem 8.6.1.0
إصدارات IBM FlashSystem من 8.6.2.0 إلى 8.6.2.1
إصدارات IBM FlashSystem 8.6.3.0
إصدارات IBM FlashSystem من 8.7.0.0 إلى 8.7.0.2
إصدارات IBM FlashSystem 8.7.1.0
إصدارات IBM FlashSystem من 8.7.2.0 إلى 8.7.2.1
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بالتحايل على مصادقة نقطة النهاية RPCAdapter عن طريق إرسال طلب HTTP مُصمم خصيصًا. وقد يؤثر ذلك على عدد كبير من الأجهزة في جميع أنحاء العالم، على الرغم من عدم تحديد العدد الدقيق. لا توجد معلومات متوفرة حول حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
قم بالتحديث إلى الإصدار 8.5.0.14 لحل المشكلة في الإصدارات من 8.5.0.0 إلى 8.5.0.13.
قم بالتحديث إلى الإصدار 8.5.1.1 لحل المشكلة في الإصدار 8.5.1.0.
قم بالتحديث إلى الإصدار 8.5.2.5 لحل المشكلة في الإصدارات من 8.5.2.0 إلى 8.5.2.3.
قم بالتحديث إلى الإصدار 8.5.3.2 لحل المشكلة في الإصدارات من 8.5.3.0 إلى 8.5.3.1.
قم بالتحديث إلى الإصدار 8.5.4.1 لحل المشكلة في الإصدار 8.5.4.0.
قم بالتحديث إلى الإصدار 8.6.0.6 لحل المشكلة في الإصدارات من 8.6.0.0 إلى 8.6.0.5.
قم بالتحديث إلى الإصدار 8.6.1.1 لحل المشكلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾