CVE-2025-1331

ibm cics tx

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-1331

Katalog CVE

CVSS 7.8 · High EPSS 0,28%

Kerentanan Use of Inherently Dangerous Function pada ibm cics tx. Skor CVSS 3.1 7.8 (High) menurut us.ibm.com.

Deskripsi (NVD)

IBM CICS TX Standard 11.1 and IBM CICS TX Advanced 10.1 and 11.1 could allow a local user to execute arbitrary code on the system due to the use of unsafe use of the gets function.

Rincian

Terbit di NVD
8 Mei 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.8 (High), sumber us.ibm.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-242: Use of Inherently Dangerous Function
EPSS (30 hari)
0,28% peluang dieksploitasi; lebih tinggi dari 18,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ibm cics tx Versi 11.1.0.0
ibm cics tx Versi 11.1.0.0 interim_fix_1
ibm cics tx Versi 11.1.0.0 interim_fix_10
ibm cics tx Versi 11.1.0.0 interim_fix_11
ibm cics tx Versi 11.1.0.0 interim_fix_12
ibm cics tx Versi 11.1.0.0 interim_fix_13
ibm cics tx Versi 11.1.0.0 interim_fix_14
ibm cics tx Versi 11.1.0.0 interim_fix_15
ibm cics tx Versi 11.1.0.0 interim_fix_16
ibm cics tx Versi 11.1.0.0 interim_fix_17
ibm cics tx Versi 11.1.0.0 interim_fix_18
ibm cics tx Versi 11.1.0.0 interim_fix_19
ibm cics tx Versi 11.1.0.0 interim_fix_2
ibm cics tx Versi 11.1.0.0 interim_fix_20
ibm cics tx Versi 11.1.0.0 interim_fix_21
ibm cics tx Versi 11.1.0.0 interim_fix_22
ibm cics tx Versi 11.1.0.0 interim_fix_23
ibm cics tx Versi 11.1.0.0 interim_fix_24
ibm cics tx Versi 11.1.0.0 interim_fix_3
ibm cics tx Versi 11.1.0.0 interim_fix_4
ibm cics tx Versi 11.1.0.0 interim_fix_5
ibm cics tx Versi 11.1.0.0 interim_fix_6
ibm cics tx Versi 11.1.0.0 interim_fix_7
ibm cics tx Versi 11.1.0.0 interim_fix_8
ibm cics tx Versi 11.1.0.0 interim_fix_9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.