PT-2026-78708
CVE-2025-36398
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM System Storage DS8A00، الإصدارات من 10.1.3.0 إلى 10.11.35.0
IBM DS8900F، الإصدارات من 89.40.83.0 إلى 89.44.25.0
الوصف
يمكن للمستخدم المصادق عليه قراءة أو تعديل سجل الأوامر الخاص بمستخدم آخر. تحدث هذه المشكلة لأن النظام يستخدم اسم ملف يتم التحكم فيه من الخارج، مما يسمح بالوصول غير المصرح به إلى ملفات السجل الحساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾