CVE-2025-36254

7.4 Élevée

Publiée le 20/08/2026 à 00:16 · Modifiée le 29/09/2026 à 12:10 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM System Storage DS8A00 10.1.3.0 through 10.11.35.0 and IBM DS8900F 89.40.83.0 through 89.44.25.0 could allow an attacker to bypass security authentication due to improperly encoding of DSCLI command output to obtain sensitive information or cause a denial of service.

Traduire en français

Produits concernés

IBM DS8A00 (R10.0 - R10.1)
IBM DS8900F (R9.4)
Ibm ds8900f firmware
Ibm ds8a00 firmware

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.4 Élevée	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H`

Faiblesses (CWE)

CWE-116

Références

https://www.ibm.com/support/pages/node/7284322 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories