PT-2026-78706
CVE-2025-36254
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM System Storage DS8A00، الإصدارات من 10.1.3.0 إلى 10.11.35.0
IBM DS8900F، الإصدارات من 89.40.83.0 إلى 89.44.25.0
الوصف
قد يؤدي الترميز غير الصحيح لمخرجات أوامر DSCLI إلى تمكين المهاجم من تجاوز المصادقة الأمنية. وقد يؤدي ذلك إلى الحصول غير المصرح به على معلومات حساسة أو إلى حدوث هجوم لرفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾