PT-2025-40919 · Ibm · Ibm Security Verify Access Docker+1

CVE-2025-36355 · Publicado 2025-10-06 · Atualizado 2025-12-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas IBM Security Verify Access e IBM Security Verify Access Docker versões 10.0.0.0 a 10.0.9.0 IBM Security Verify Access e IBM Security Verify Access Docker versões 11.0.0.0 a 11.0.1.0

Descrição Um usuário autenticado localmente pode ser capaz de executar scripts maliciosos fora do controle do software.

Recomendações Atualize o IBM Security Verify Access para uma versão posterior à 10.0.9.0. Atualize o IBM Security Verify Access Docker para uma versão posterior à 11.0.1.0.

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

BDU:2025-13674

CVE-2025-36355

Produtos afetados

Ibm Security Verify Access

Ibm Security Verify Access Docker

Referências · 8

• https://t.me/cveNotify/145805 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13674 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-36355 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-36355 · Aviso do Fabricante
• https://t.me/CVEtracker/34246 · Publicação no Telegram
• https://ibm.com/support/pages/node/7247215 · Correção, Aviso do Fabricante
• https://twitter.com/CVEnew/status/1975248352569659503 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1975559884625297846 · Publicação no Twitter