CVE-2025-0160

Nome do Software Vulnerável e Versões Afetadas Versões do IBM FlashSystem 8.5.0.0 a 8.5.0.13 Versão do IBM FlashSystem 8.5.1.0 Versões do IBM FlashSystem 8.5.2.0 a 8.5.2.3 Versões do IBM FlashSystem 8.5.3.0 a 8.5.3.1 Versão do IBM FlashSystem 8.5.4.0 Versões do IBM FlashSystem 8.6.0.0 a 8.6.0.5 Versão do IBM FlashSystem 8.6.1.0 Versões do IBM FlashSystem 8.6.2.0 a 8.6.2.1 Versão do IBM FlashSystem 8.6.3.0 Versões do IBM FlashSystem 8.7.0.0 a 8.7.0.2 Versão do IBM FlashSystem 8.7.1.0 Versões do IBM FlashSystem 8.7.2.0 a 8.7.2.1

Descrição O problema está relacionado a restrições inadequadas no serviço RPCAdapter, o que poderia permitir que um atacante remoto com acesso ao sistema executasse código Java arbitrário.

Recomendações Para as versões 8.5.0.0 a 8.5.0.13, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para a versão 8.5.1.0, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.5.2.0 a 8.5.2.3, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.5.3.0 a 8.5.3.1, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para a versão 8.5.4.0, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.6.0.0 a 8.6.0.5, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para a versão 8.6.1.0, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.6.2.0 a 8.6.2.1, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para a versão 8.6.3.0, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.7.0.0 a 8.7.0.2, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para a versão 8.7.1.0, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível. Para as versões 8.7.2.0 a 8.7.2.1, considere restringir o acesso ao serviço RPCAdapter até que um patch esteja disponível.