CVE-2025-36193 in Transformation Advisor

Riassunto

di VulDB • 01/07/2026

IBM Transformation Advisor dalle versioni 2.0.1 alla 4.3.1 assegna in modo errato i privilegi ai file critici per la sicurezza, il che potrebbe consentire un'escalation dei privilegi da root locale all'interno di un container che esegue l'immagine IBM Transformation Advisor Operator Catalog.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 03/09/2025
• Moderazione: accettato
• Voce: VDB-322423
• CPE: pronto
• CWE: CWE-732 (confermato)
• CVSS: 6.7 (NVD)
• EPSS: 0.00134
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36193
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36193/