CVE-2025-36238

Orta

Təsvir

IBM PowerVM Hypervisor FW1110.00-dan FW1110.03-ə qədər, FW1060.00-dan FW1060.51-ə qədər və FW950.00-dan FW950.F0-a qədər olan versiyalarda administrator imtiyazlarına malik lokal istifadəçi bir sıra PowerVM xidmət prosedurları vasitəsilə Virtual TPM-dən həssas məlumatları əldə edə bilər.

CiddilikOrta
CVSS6.0
İstismar ehtimalı—
MəhsulIbm Powervm Hypervisor
Dərc2 fev 2026
İlk görülmə2 fev 2026
Zəiflik növüCWE-497CWE-497

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm powervm_hypervisorfw950.00, fw950.10, fw950.11, fw950.20, fw950.30, fw950.40, fw950.50, fw950.60, fw950.70, fw950.71, fw950.80, fw950.90, fw950.a0, fw950.b0, fw950.c0, fw950.c1, fw950.c2, fw950.d0, fw950.d1, fw950.e0, fw950.e1, fw950.f0, fw1060.00, fw1060.10, fw1060.12, fw1060.20, fw1060.21, fw1060.40, fw1060.41, fw1060.50, fw1060.51, fw1110.00, fw1110.01, fw1110.03—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-36238 · Ibm Powervm Hypervisor · Dark Radar