PT-2025-40918 · Ibm · Ibm Security Verify Access Docker+1
CVE-2025-36354
·
Publicado
2025-10-06
·
Atualizado
2025-12-15
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
IBM Security Verify Access e IBM Security Verify Access Docker versões 10.0.0.0 a 10.0.9.0
IBM Security Verify Access e IBM Security Verify Access Docker versões 11.0.0.0 a 11.0.1.0
Descrição
Um usuário não autenticado pode ser capaz de executar comandos arbitrários com privilégios de usuário limitados no sistema. Isso ocorre devido à validação insuficiente da entrada fornecida pelo usuário.
Recomendações
Atualize o IBM Security Verify Access para uma versão superior a 10.0.9.0.
Atualize o IBM Security Verify Access Docker para uma versão superior a 11.0.1.0.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Security Verify Access
Ibm Security Verify Access Docker