PT-2025-39829
CVE-2025-36351
·
Publicado
2025-09-29
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions
IBM License Metric Tool versions 9.2.0 through 9.2.40
Description
An authenticated user can bypass access controls within the REST API interface, potentially leading to unauthorized actions. The issue relates to access control within the REST API. The API endpoint allows bypassing of intended security measures.
Recommendations
Update to a version later than 9.2.40.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾