CVE-2025-36254

Yüksek

Açıklama

IBM System Storage DS8A00 10.1.3.0 ile 10.11.35.0 sürümleri ve IBM DS8900F 89.40.83.0 ile 89.44.25.0 sürümleri, DSCLI komut çıktısının hatalı kodlanması nedeniyle bir saldırganın güvenlik kimlik doğrulamasını atlatmasına, hassas bilgiler elde etmesine veya hizmet reddine neden olmasına izin verebilir.

ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünIbm Ds8900f Firmware
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-116CWE-116

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm ds8900f_firmware89.40.83.0 ≤ v ≤ 89.44.25.0—
ibm ds8a00_firmware10.1.3.0 ≤ v ≤ 10.11.35.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-36254 · Ibm Ds8900f Firmware · Dark Radar