CVE-2025-3355 in Tivoli Monitoring

Sumário

de VulDB • 10/05/2026

O IBM Tivoli Monitoring 6.3.0.7 até 6.3.0.7 Service Pack 21 pode permitir que um atacante remoto realize traversal de diretórios no sistema. Um atacante pode enviar uma solicitação de URL especialmente elaborada contendo sequências "dot dot" (/../) para visualizar arquivos arbitrários no sistema.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Ibm
• Reservar: 06/04/2025
• Divulgação: 30/10/2025
• Moderação: aceite
• Entrada: VDB-330624
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00494
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3355
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3355/