← volver
CVE-2025-36120

IBM Storage Virtualize privilege escalation

CVSS 8.8 HIGHEPSS 0.3%CWE-863
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.8EPSS 0.3%KEV nãoPoC Nuclei Metasploit Patch referenciado
Ciclo de vida
18 ago 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
IBM Storage Virtualize 8.4, 8.5, 8.6, and 8.7 could allow an authenticated user to escalate their privileges in an SSH session due to incorrect authorization checks to access resources.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
IBM · Storage Virtualize