CVE-2023-40377 in Backup, Recovery, and Media Services for IBM i

Tóm tắt

Bởi VulDB • 07/09/2026

Backup, Recovery, and Media Services (BRMS) for IBM i 7.2, 7.3 và 7.4 chứa một lỗ hổng tăng đặc quyền cục bộ. Một kẻ tấn công độc hại có quyền truy cập dòng lệnh vào hệ điều hành máy chủ có thể nâng cấp đặc quyền để đạt được quyền truy cập thành phần đối với hệ điều hành máy chủ. IBM X-Force ID: 263583.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 14/08/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-242193
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00142
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40377
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40377/