CVE-2025-3357

Kritik

Açıklama

IBM Tivoli Monitoring 6.3.0.7 ile 6.3.0.7 Service Pack 19 arasındaki sürümler, dinamik olarak ayrılan bir dizinin indeks değerinin uygun şekilde doğrulanmaması nedeniyle uzak bir saldırganın rastgele kod çalıştırmasına izin verebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIbm Tivoli Monitoring
Yayın28 May 2025
İlk görülme28 May 2025
Zayıflık türüCWE-1285CWE-1285

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm tivoli_monitoring6.3.0.7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-3357 · Ibm Tivoli Monitoring · Dark Radar