PT-2025-25494 · Ibm · Ibm Security Verify Directory Container
CVE-2025-1411
·
Publicado
2025-06-13
·
Atualizado
2025-08-11
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
IBM Security Verify Directory Container versões 10.0.0.0 a 10.0.3.1
Descrição
A falha permite que um usuário local execute comandos como root devido à execução com privilégios desnecessários. Isso está relacionado à execução de comandos com privilégios superiores aos necessários, o que pode ser explorado por um usuário local.
Recomendações
Para as versões 10.0.0.0 a 10.0.3.1, considere restringir a execução de comandos com privilégios de root até que um patch esteja disponível. Como solução temporária, revise e ajuste os privilégios atribuídos ao IBM Security Verify Directory Container para minimizar o risco de exploração.
Correção
LPE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Security Verify Directory Container