ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-3356

IBM Tivoli Monitoring

IBM Tivoli Monitoring is vulnerable to unauthenticated file read and write operations

CVSS 3.1
8.6بالا

شرح رسمی (انگلیسی)

IBM Tivoli Monitoring 6.3.0.7 through 6.3.0.7 Service Pack 21 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences (/../) to view, overwrite, or append to arbitrary files on the system.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM Tivoli Monitoring 6.3.0.7 ≤ v ≤ 6.3.0.7 Service Pack 21 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۴/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-22
    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')