CVE-2023-40377 in Backup, Recovery, and Media Services for IBM i

Résumé

par VulDB • 07/09/2026

Backup, Recovery, and Media Services (BRMS) pour IBM i versions 7.2, 7.3 et 7.4 présente une vulnérabilité d'élévation de privilèges locale. Un acteur malveillant disposant d'un accès en ligne de commande au système d'hôte peut élever ses privilèges afin d'accéder aux composants du système d'hôte. ID IBM X-Force : 263583.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: IBM Corporation
• Réserver: 14/08/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-242193
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00142
• KEV: non
• Activités: très faible
• Secteur: Police, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40377
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40377/