PT-2025-33507 · Ibm · Ibm Ts4500

Florian Holley · Publicado 2025-08-15 · Atualizado 2025-10-21 · CVE-2025-36088

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: IBM TS4500 versões 1.10.00-F00, 1.11.0.0-D00, 1.11.0.1-C00 e 1.11.0.2-C00

Descrição: A interface web do IBM TS4500 é vulnerável a cross-site scripting. Um usuário autenticado pode incorporar código JavaScript arbitrário na interface web, potencialmente alterando a funcionalidade e levando à divulgação de credenciais dentro de uma sessão confiável.

Recomendações: Atualize para uma versão mais recente que corrija este problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-36088

Produtos afetados

Ibm Ts4500

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-36088 · Aviso do Fabricante
• https://twitter.com/matthiasdeeg/status/1980521663201763571 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1956455813519708236 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-36088 · Nota de Segurança
• https://t.me/CVEtracker/30153 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1956654806225064354 · Publicação no Twitter
• https://ibm.com/support/pages/node/7242263 · Correção, Aviso do Fabricante