CVE-2025-36137

ibm sterling connect

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-36137

Katalog CVE

CVSS 7.2 · High EPSS 0,35%

Kerentanan Execution with Unnecessary Privileges pada ibm sterling connect. Skor CVSS 3.1 7.2 (High) menurut us.ibm.com.

Deskripsi (NVD)

IBM Sterling Connect Direct for Unix 6.2.0.7 through 6.2.0.9 iFix004, 6.4.0.0 through 6.4.0.2 iFix001, and 6.3.0.2 through 6.3.0.5 iFix002 incorrectly assigns permissions for maintenance tasks to Control Center Director (CCD) users that could allow a privileged user to escalate their privileges further due to unnecessary privilege assignment for post update scripts.

Rincian

Terbit di NVD
30 Oktober 2025
Terakhir diubah
7 Oktober 2026
Status NVD
Analyzed
CVSS 3.1
7.2 (High), sumber us.ibm.com
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-250: Execution with Unnecessary Privileges
EPSS (30 hari)
0,35% peluang dieksploitasi; lebih tinggi dari 27,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ibm sterling connect Versi 6.2.0.7 hingga sebelum 6.2.0.9
ibm sterling connect Versi 6.3.0.2 hingga sebelum 6.3.0.5
ibm sterling connect Versi 6.4.0.0 hingga sebelum 6.4.0.2
ibm sterling connect Versi direct 6.2.0.9
ibm sterling connect Versi direct 6.3.0.5
ibm sterling connect Versi direct 6.4.0.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 12:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.