CVE-2025-1095: ibm personal communications

csirt@kutim:~/threat-intel/cve/CVE-2025-1095

CVSS 7.8 · High EPSS 0,14%

Kerentanan Unprotected Alternate Channel pada ibm personal communications. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

IBM Personal Communications v14 and v15 include a Windows service that is vulnerable to local privilege escalation (LPE). The vulnerability allows any interactively logged in users on the target computer to run commands with full privileges in the context of NT AUTHORITY\SYSTEM. This allows for a low privileged attacker to escalate their privileges. This vulnerability is due to an incomplete fix for CVE-2024-25029.

Rincian

Terbit di NVD: 8 April 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-420: Unprotected Alternate Channel
EPSS (30 hari): 0,14% peluang dieksploitasi; lebih tinggi dari 3,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ibm	personal communications	Versi 14.0.0
ibm	personal communications	Versi 15.0.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.ibm.com/support/pages/node/7230335 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.