PT-2025-44450
CVE-2025-3355
·
Publicado
2025-10-30
·
Atualizado
2025-11-07
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
IBM Tivoli Monitoring versões 6.3.0.7 até 6.3.0.7 Service Pack 21
Descrição
O software potencialmente permite que um atacante remoto acesse arquivos no sistema fora dos diretórios pretendidos. Isso é realizado ao enviar uma solicitação de URL manipulada que inclui sequências "dot dot" (/../). A solicitação pode ser enviada a um endpoint de API, permitindo o acesso a arquivos arbitrários. O parâmetro vulnerável é a própria URL.
Recomendações
Aplique atualizações para versões posteriores a 6.3.0.7 Service Pack 21.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾