CVE-2025-36137 in Sterling Connect:Direct for Unix
要約
〜によって VulDB • 2026年06月12日
IBM Sterling Connect Direct for Unix 6.2.0.7 から 6.2.0.9 iFix004、6.4.0.0 から 6.4.0.2 iFix001、および 6.3.0.2 から 6.3.0.5 iFix002 において、メンテナンスタスクの権限が Control Center Director (CCD) ユーザーに誤って割り当てられており、更新後スクリプトに対する不要な権限付与により、特権を持つユーザーがさらに権限を昇格させることが可能になる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.