CVE-2025-36255
Vulnérabilité élevée dans DS8A00( R10.0 - R10.1 ) (IBM)
CVSS 7.5 · Élevée
EPSS 0.2%
IBM•DS8A00( R10.0 - R10.1 )•Versions : 10.1.3.0, <=89.44.25.0, 89.40.83.0, <=10.11.35.0
Description
IBM System Storage DS8A00 10.1.3.0 through 10.11.35.0 and IBM DS8900F 89.40.83.0 through 89.44.25.0 could allow an authenticated user to create a user with privileged user roles due to improper privileged defined with unsafe actions.
Gravité et risque d'exploitation
CVE-2025-36255 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.5 % des CVE référencées.
Que faire ?
- Vérifiez si DS8A00( R10.0 - R10.1 ) (versions 10.1.3.0, <=89.44.25.0, 89.40.83.0, <=10.11.35.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.