PT-2026-3586
CVE-2025-36059
·
Publicado
2026-01-20
·
Atualizado
2026-02-17
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Contêineres do IBM Business Automation Workflow nas versões de 24.0.0 até 24.0.0 Correção Interina 006
Contêineres do IBM Business Automation Workflow nas versões de 24.0.1 até 24.0.1 Correção Interina 005
Contêineres do IBM Business Automation Workflow nas versões de 25.0.0 até 25.0.0 Correção Interina 002
Descrição
Um usuário local com acesso ao contêiner pode ser capaz de executar chamadas de sistema do SO.
Recomendações
Atualize os contêineres do IBM Business Automation Workflow para uma versão posterior a 24.0.0 Correção Interina 006.
Atualize os contêineres do IBM Business Automation Workflow para uma versão posterior a 24.0.1 Correção Interina 005.
Atualize os contêineres do IBM Business Automation Workflow para uma versão posterior a 25.0.0 Correção Interina 002.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾