CVE-2025-3357: falha crítica em IBM Tivoli Monitoring
IBM Tivoli Monitoring code execution
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.1%
IBM Tivoli Monitoring 6.3.0.7 through 6.3.0.7 Service Pack 19 could allow a remote attacker to execute arbitrary code due to improper validation of an index value of a dynamically allocated array.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
IBM · Tivoli MonitoringCVEs relacionadas — IBM Tivoli Monitoring
No mesmo produto, das mais perigosas para as menos.
CVE-2019-4592HIGHCVE-2019-4592EPSS 1.3%CVE-2017-1794HIGHCVE-2017-1794EPSS 1.2%CVE-2025-3354HIGHIBM Tivoli Monitoring code executionEPSS 0.6%CVE-2025-3320HIGHIBM Tivoli Monitoring code executionEPSS 0.6%CVE-2025-3355HIGHIBM Tivoli Monitoring is vulnerable to unauthenticated file read and write operationsEPSS 0.5%CVE-2025-3356HIGHIBM Tivoli Monitoring is vulnerable to unauthenticated file read and write operationsEPSS 0.4%