CVE-2025-36137 in Sterling Connect:Direct for Unix
الملخص
بحسب VulDB • 20/06/2026
تقوم IBM Sterling Connect Direct لنظام Unix، في الإصدارات من 6.2.0.7 حتى 6.2.0.9 iFix004، ومن 6.4.0.0 حتى 6.4.0.2 iFix001، ومن 6.3.0.2 حتى 6.3.0.5 iFix002، بتعيين صلاحيات بشكل غير صحيح لمهام الصيانة للمستخدمين الذين يحملون دور مدير مركز التحكم (Control Center Director - CCD)، مما قد يسمح ل مستخدم ذي امتيازات مرتفعة بزيادة هذه الامتيازات أكثر بسبب تعيين صلاحيات غير ضرورية للبرامج النصية ما بعد التحديث.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.