CVE-2025-2947highCWE-278

CVE-2025-2947: fallo de gravedad alta en IBM i

IBM i privilege escalation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear i

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 0.4%
IBM i 7.6  contains a privilege escalation vulnerability due to incorrect profile swapping in an OS command.  A malicious actor can use the command to elevate privileges to gain root access to the host operating system.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
IBM · i
CVEs relacionadas — IBM i

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-22495MEDIUMCVE-2022-22495EPSS 2.2%CVE-2024-51464MEDIUMIBM i authentication bypassEPSS 1.4%CVE-2017-1460—CVE-2017-1460EPSS 1.4%CVE-2021-39056MEDIUMCVE-2021-39056EPSS 1.4%CVE-2021-20501MEDIUMCVE-2021-20501EPSS 1.3%CVE-2019-4040MEDIUMCVE-2019-4040EPSS 1.3%