PT-2025-47520 · Ibm · Ibm I

CVE-2025-36371 · Publicado 2025-11-18 · Atualizado 2025-11-21

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do IBM i 7.2 a 7.6

Descrição Existe uma falha na implementação do cache de planos do banco de dados que pode permitir que um usuário com acesso ao banco de dados visualize informações para as quais não está autorizado.

Recomendações As versões do IBM i 7.2 a 7.6 são afetadas e requerem atenção. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-598

Identificadores relacionados

BDU:2025-14585

CVE-2025-36371

Produtos afetados

Ibm I

Referências · 8

• https://bdu.fstec.ru/vul/2025-14585 · Nota de Segurança
• https://t.me/CVEtracker/37778 · Publicação no Telegram
• https://t.me/cveNotify/143575 · Publicação no Telegram
• https://ibm.com/support/pages/node/7251699 · Correção, Aviso do Fabricante
• https://twitter.com/CVEnew/status/1991409466667897004 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1991371112085676179 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36371 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-36371 · Nota de Segurança