CVE-2025-36351mediumCWE-284

CVE-2025-36351: falha de média gravidade em IBM License Metric Tool

IBM License Metric Tool bypass security

Publicada em

Seguir esta CVE+ Monitorar License Metric Tool

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.2%
IBM License Metric Tool 9.2.0 through 9.2.40 could allow an authenticated user to bypass access controls in the REST API interface and perform unauthorized actions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
IBM · License Metric Tool
CVEs relacionadas — IBM License Metric Tool

No mesmo produto, das mais perigosas para as menos.

CVE-2023-43044MEDIUMIBM License Metric Tool directory traversalEPSS 1.1%CVE-2025-36352MEDIUMIBM License Metric Tool cross-site scriptingEPSS 0.2%