CVE-2025-36398

5.4 Moyenne

Publiée le 20/08/2026 à 00:16 · Modifiée le 29/09/2026 à 12:10 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM System Storage DS8A00 10.1.3.0 through 10.11.35.0 and IBM DS8900F 89.40.83.0 through 89.44.25.0 could allow an authenticated user to read or modify another user's command history due to an externally controlled filename.

Traduire en français

Produits concernés

IBM DS8A00 (R10.0 - R10.1)
IBM DS8900F (R9.4)
Ibm ds8900f firmware
Ibm ds8a00 firmware

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-73

Références

https://www.ibm.com/support/pages/node/7284322 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories