PT-2025-26808 · Ibm · Facsimile Support For I+1

Zoltan Panczel · Publicado 2025-06-24 · Atualizado 2025-08-02 · CVE-2025-36004

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões 7.2 a 7.5 do IBM i

Descrição: A falha permite que um usuário obtenha privilégios elevados devido a uma chamada de biblioteca não qualificada no IBM Facsimile Support for i. Um agente malicioso poderia fazer com que código controlado pelo usuário fosse executado com privilégio de administrador.

Recomendações: Para as versões 7.2 a 7.5 do IBM i, considere restringir o acesso ao Facsimile Support for i até que um patch esteja disponível para prevenir a exploração da chamada de biblioteca não qualificada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2025-08070

CVE-2025-36004

Produtos afetados

Facsimile Support For I

Ibm I

Referências · 15

• https://twitter.com/the_yellow_fall/status/1938083157888406000 · Publicação no Twitter
• https://t.me/pentestingnews/63441 · Publicação no Telegram
• https://reddit.com/r/pwnhub/comments/1llaqu0/critical_ibm_i_vulnerability_lets_attackers_gain · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-36004 · Nota de Segurança
• https://twitter.com/Komodosec/status/1951659899274027158 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36004 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1939640095143014556 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1938349048827670790 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1937709869752061998 · Publicação no Twitter
• https://ibm.com/support/pages/node/7237732 · Aviso do Fabricante, Correção
• https://t.me/cvenotify/126608 · Publicação no Telegram
• https://twitter.com/dailycve/status/1940956623213940979 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-08070 · Nota de Segurança
• https://twitter.com/fridaysecurity/status/1938033535946002438 · Publicação no Twitter
• https://t.me/cvetracker/26993 · Publicação no Telegram