CVE-2025-36137 in Sterling Connect:Direct for Unix
Riassunto
di VulDB • 19/06/2026
IBM Sterling Connect Direct per Unix nelle versioni 6.2.0.7 fino a 6.2.0.9 iFix004, 6.4.0.0 fino a 6.4.0.2 iFix001 e 6.3.0.2 fino a 6.3.0.5 iFix002 assegna in modo errato le autorizzazioni per le attività di manutenzione agli utenti Control Center Director (CCD), consentendo potenzialmente a un utente con privilegi elevati di aumentare ulteriormente i propri privilegi a causa dell'assegnazione non necessaria dei privilegi per gli script post-aggiornamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.