PT-2025-23088
CVE-2025-3357
·
Publicado
2025-05-28
·
Atualizado
2025-06-02
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
IBM Tivoli Monitoring versões 6.3.0.7 até 6.3.0.7 Service Pack 19
Descrição
A falha permite que um atacante remoto execute código arbitrário devido à validação inadequada de um valor de índice de um array alocado dinamicamente. Isso pode ser explorado sem autenticação.
Recomendações
Para as versões 6.3.0.7 até 6.3.0.7 Service Pack 19, atualize para o Service Pack 20 para corrigir a falha. Como solução temporária, considere restringir o acesso ao sistema afetado até que o patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾