PT-2025-20606 · Ibm · Ibm Storage Scale

CVE-2025-1137 · Publicado 2025-05-09 · Atualizado 2025-08-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do IBM Storage Scale 5.2.2.0 a 5.2.2.1

Descrição A falha permite que um usuário autenticado execute comandos privilegiados devido à neutralização inadequada de entrada. Isso está relacionado a um problema de injeção de comando, especificamente à neutralização inadequada de elementos especiais usados em um comando.

Recomendações Para as versões 5.2.2.0 e 5.2.2.1, considere restringir o acesso a comandos privilegiados até que um patch esteja disponível. Como solução temporária, evite usar configurações que permitam que usuários autenticados executem comandos com privilégios elevados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-250

CWE-77

Identificadores relacionados

BDU:2025-08500

CVE-2025-1137

Produtos afetados

Ibm Storage Scale

Referências · 10

• https://twitter.com/cracbot/status/1922970281607561234 · Publicação no Twitter
• https://ibm.com/support/pages/node/7233085 · Aviso do Fabricante, Correção
• https://t.me/cveNotify/131760 · Publicação no Telegram
• https://t.me/cvetracker/23525 · Publicação no Telegram
• https://t.me/cvedetector/25000 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1137 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-08500 · Nota de Segurança
• https://twitter.com/CVEnew/status/1921033524557070367 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2319 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1137 · Aviso do Fabricante