CVE-2025-36192mediumCWE-862

CVE-2025-36192: falha de média gravidade em IBM DS8A00( R10.1)

Missing Authorization with the DS8900F and DS8A00 Hardware Management Console

Publicada em

Seguir esta CVE+ Monitorar DS8900F+ Monitorar DS8A00

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.7epss 0.1%
IBM DS8A00( R10.1) 10.10.106.0 and IBM DS8A00 ( R10.0) 10.1.3.010.2.45.0 and IBM DS8900F ( R9.4) 89.40.83.089.42.18.089.44.5.0 IBM System Storage DS8000 could allow a local user with authorized CCW update permissions to delete or corrupt backups due to missing authorization in IBM Safeguarded Copy / GDPS Logical corruption protection mechanisms.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
IBM · DS8900F ( R9.4)IBM · DS8A00 ( R10.0)IBM · DS8A00( R10.1)
CVEs relacionadas — IBM DS8A00( R10.1)

No mesmo produto, das mais perigosas para as menos.

CVE-2025-36255HIGHDS8900F and DS8A00 Privilege EscalationEPSS 0.4%