جزئیات آسیب‌پذیری
CVE-2025-13375
IBM Common Cryptographic ArchitectureIBM 4769 Developers Toolkit
IBM Common Cryptographic Architecture Arbitrary Command Execution
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
IBM Common Cryptographic Architecture (CCA) 7.5.52 and 8.4.82 could allow an unauthenticated user to execute arbitrary commands with elevated privileges on the system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | Common Cryptographic Architecture | 7.5.52 | CVEProject cvelistV5 (CNA) |
| IBM | Common Cryptographic Architecture | 8.4.82 | CVEProject cvelistV5 (CNA) |
| IBM | IBM 4769 Developers Toolkit | 7.5.52 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7259625 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-250