PT-2025-25739 · Ibm · Ibm Advanced Job Scheduler For I+1

Zoltan Panczel · Publicado 2025-06-17 · Atualizado 2025-07-04 · CVE-2025-33122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM i versões 7.2 a 7.6

Descrição A falha permite que um usuário obtenha privilégios elevados devido a uma chamada de biblioteca não qualificada no IBM Advanced Job Scheduler for i. Um ator malicioso poderia fazer com que código controlado pelo usuário seja executado com privilégio de administrador.

Recomendações Para as versões 7.2 a 7.6 do IBM i, atualize para uma versão que inclua a correção para o problema de privilégio elevado.

Correção

LPE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2025-33122

Produtos afetados

Ibm Advanced Job Scheduler For I

Ibm I

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-33122 · Nota de Segurança
• https://t.me/cvetracker/26432 · Publicação no Telegram
• https://twitter.com/dailycve/status/1940957032263340326 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-33122 · Aviso do Fabricante
• https://ibm.com/support/pages/node/7237040 · Aviso do Fabricante, Correção
• https://twitter.com/CVEnew/status/1935028610173170019 · Publicação no Twitter