PT-2025-28199 · Ibm · Ibm Integration Bus

Publicado 2025-07-07 · Atualizado 2025-08-14 · CVE-2025-36014

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: IBM Integration Bus for z/OS versões 10.1.0.0 até 10.1.0.5

Descrição: A falha permite a injeção de código por um usuário privilegiado com acesso ao diretório de instalação do IIB.

Recomendações: Para as versões 10.1.0.0 até 10.1.0.5, considere restringir o acesso ao diretório de instalação do IIB para prevenir ataques de injeção de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2025-10478

CVE-2025-36014

Produtos afetados

Ibm Integration Bus

Referências · 8

• https://twitter.com/VulmonFeeds/status/1942314746658595249 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-36014 · Nota de Segurança
• https://ibm.com/support/pages/node/7239003 · Aviso do Fabricante, Correção
• https://twitter.com/DavidMarquet19/status/1952329675138580874 · Publicação no Twitter
• https://t.me/cveNotify/132296 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-10478 · Nota de Segurança
• https://twitter.com/CVEnew/status/1942264850568102090 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36014 · Aviso do Fabricante