PT-2025-10665 · Fs-Rbd · Fs-Rbd

Publicado 2025-03-11 · Atualizado 2025-03-11 · CVE-2025-23188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas FS-RBD (versões afetadas não especificadas)

Descrição O problema está relacionado à falta de uma verificação de autorização em um módulo IBS, permitindo que um usuário autenticado com baixos privilégios execute ações além de suas permissões previstas. Isso resulta em um baixo impacto na integridade, sem impacto na confidencialidade e na disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-23188

Produtos afetados

Fs-Rbd

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-23188 · Nota de Segurança
• https://me.sap.com/notes/3557131 · Nota
• https://url.sap/sapsecuritypatchday · Nota
• https://t.me/cvetracker/18863 · Publicação no Telegram
• https://t.me/cvedetector/20021 · Publicação no Telegram