CVE-2025-36255
WysokieCVSS 7.5Streszczenie
IBM System Storage DS8A00 w wersjach 10.1.3.0 do 10.11.35.0 oraz IBM DS8900F w wersjach 89.40.83.0 do 89.44.25.0 mogą pozwolić uwierzytelnionemu użytkownikowi na utworzenie użytkownika z uprzywilejowanymi rolami z powodu niewłaściwie zdefiniowanych uprawnień z niebezpiecznymi działaniami.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do danych i naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszych wersji oraz przegląd polityk zarządzania użytkownikami w celu ograniczenia możliwości tworzenia uprzywilejowanych kont.
Oryginalny opis (angielski, źródło NVD)
IBM System Storage DS8A00 10.1.3.0 through 10.11.35.0 and IBM DS8900F 89.40.83.0 through 89.44.25.0 could allow an authenticated user to create a user with privileged user roles due to improper privileged defined with unsafe actions.