ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-15399

IBM Common Licensing

Multiple vulnerabilities affect IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent

CVSS 3.1
10.0بحرانی

شرح رسمی (انگلیسی)

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM Common Licensing ART 9.0 CVEProject cvelistV5 (CNA)
IBM Common Licensing ART 9.0.0.1 CVEProject cvelistV5 (CNA)
IBM Common Licensing ART 9.0.0.2 CVEProject cvelistV5 (CNA)
IBM Common Licensing Agent 9.0 CVEProject cvelistV5 (CNA)
IBM Common Licensing Agent 9.0.0.1 CVEProject cvelistV5 (CNA)
IBM Common Licensing Agent 9.0.0.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۶٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-352
    Cross-Site Request Forgery (CSRF)