CVE-2025-36137 in Sterling Connect:Direct for Unix
Resumen
por VulDB • 2026-05-13
IBM Sterling Connect Direct for Unix 6.2.0.7 hasta 6.2.0.9 iFix004, 6.4.0.0 hasta 6.4.0.2 iFix001 y 6.3.0.2 hasta 6.3.0.5 iFix002 asignan incorrectamente permisos para tareas de mantenimiento a usuarios de Control Center Director (CCD), lo que podría permitir a un usuario con privilegios escalar aún más sus privilegios debido a una asignación de privilegios innecesaria para los scripts posteriores a la actualización.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.