PT-2025-17546 · Ibm · Ibm Hardware Management Console

Publicado 2025-04-22 · Atualizado 2025-08-12 · CVE-2025-1951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Hardware Management Console - Power Systems versões 10.2.1030.0 até 10.3.1050.0

Descrição O problema permite que um usuário local execute comandos como um usuário privilegiado devido à execução de comandos com privilégios desnecessários.

Recomendações Para as versões 10.2.1030.0 e 10.3.1050.0, considere restringir o acesso a comandos privilegiados até que um patch esteja disponível. Como solução temporária, considere desabilitar a execução de comandos com privilégios desnecessários até que uma correção seja fornecida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

BDU:2025-06424

CVE-2025-1951

Produtos afetados

Ibm Hardware Management Console

Referências · 11

• https://ibm.com/support/pages/node/7231389 · Aviso do Fabricante, Correção
• https://t.me/cvedetector/23520 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1951 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1914699737963376811 · Publicação no Twitter
• https://twitter.com/vulns_space/status/1914707249873801519 · Publicação no Twitter
• https://twitter.com/Enno_Insinuator/status/1916575218551714096 · Publicação no Twitter
• https://t.me/cvetracker/22131 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-06424 · Nota de Segurança
• https://twitter.com/cybercronai/status/1915345526809145754 · Publicação no Twitter
• https://t.me/cveNotify/131907 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1951 · Nota de Segurança