CVE-2025-36137

Nome do Software Vulnerável e Versões Afetadas IBM Sterling Connect Direct for Unix versões 6.2.0.7 até 6.2.0.9 iFix004 IBM Sterling Connect Direct for Unix versões 6.3.0.2 até 6.3.0.5 iFix002 IBM Sterling Connect Direct for Unix versões 6.4.0.0 até 6.4.0.2 iFix001

Descrição O software atribui incorretamente permissões para tarefas de manutenção aos usuários do Control Center Director (CCD). Isso poderia permitir que um usuário privilegiado escalasse ainda mais seus privilégios devido à atribuição desnecessária de privilégios para scripts de pós-atualização.

Recomendações IBM Sterling Connect Direct for Unix versões 6.2.0.7 até 6.2.0.9 iFix004 devem ser atualizadas. IBM Sterling Connect Direct for Unix versões 6.3.0.2 até 6.3.0.5 iFix002 devem ser atualizadas. IBM Sterling Connect Direct for Unix versões 6.4.0.0 até 6.4.0.2 iFix001 devem ser atualizadas.