PT-2025-25455 · Ibm · Ibm Backup

Zoltan Panczel · Publicado 2025-06-13 · Atualizado 2025-08-20 · CVE-2025-33108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Backup, Recovery and Media Services for i versões 7.4 até 7.5

Descrição A falha permite que um usuário com a capacidade de compilar ou restaurar um programa obtenha privilégios elevados devido a uma chamada não qualificada de biblioteca feita por um programa BRMS. Um agente malicioso poderia fazer com que código controlado pelo usuário fosse executado com acesso de componente ao sistema operacional host.

Recomendações Para as versões 7.4 e 7.5, considere restringir a capacidade de compilar ou restaurar programas a usuários confiáveis até que um patch esteja disponível. Como medida temporária, revise e limite o acesso ao programa BRMS para minimizar o risco de exploração.

Correção

LPE

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

BDU:2025-07292

CVE-2025-33108

Produtos afetados

Ibm Backup

Referências · 16

• https://twitter.com/fridaysecurity/status/1934408373954343014 · Publicação no Twitter
• https://ibm.com/support/pages/node/7236663 · Aviso do Fabricante, Correção
• https://bdu.fstec.ru/vul/2025-07292 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2656 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-33108 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1933698329310888423 · Publicação no Twitter
• https://twitter.com/cracbot/status/1935653829313278383 · Publicação no Twitter
• https://reddit.com/r/Fortra/comments/1lemgtk/13jun2025_fi2025007_ibm_backup_recovery_and_media · Publicação no Reddit
• https://t.me/cvetracker/26223 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1947719846575411293 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-33108 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1934428978611458421 · Publicação no Twitter
• https://t.me/cveNotify/132918 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1933718875880783951 · Publicação no Twitter
• https://t.me/cvenotify/125701 · Publicação no Telegram